Privacy Policy

La presente Privacy Policy descrive come vengono raccolti, utilizzati, conservati e protetti i dati personali degli utenti che utilizzano questa piattaforma.

1. Dati raccolti

Quando l'utente si registra alla piattaforma, raccogliamo il suo indirizzo email e la password necessaria per consentirne l'accesso al servizio. Tali dati vengono resi illeggibili ed anonimi attraverso tecniche di hashing e crittografia.

Inoltre, l'utente può collegare il proprio veicolo alla piattaforma. I dati trasmessi dal veicolo tramite le API ufficiali Tesla Fleet API vengono raccolti e memorizzati per consentirne la visualizzazione e l'utilizzo da parte dell'utente. Questi dati possono includere, a titolo esemplificativo: Velocità, Stato Batteria, Posizione ecc.

I dati raccolti tramite la Fleet API sono trattati esclusivamente per fornire le funzionalità della piattaforma e non vengono condivisi con terze parti non autorizzate.

I dati vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti e comunque non oltre la cancellazione dell'account da parte dell'utente, salvo obblighi di legge e salvo quanto previsto al punto 4.1 per i certificati già emessi.

2. Finalità del trattamento

I dati raccolti sono utilizzati esclusivamente per finalità tecniche, ovvero per consentire l'accesso alla piattaforma, la gestione dell'account utente e la visualizzazione dei dati del veicolo collegato.

I dati raccolti sono trattati sulla base delle seguenti basi giuridiche:

• Email e password: esecuzione del contratto (Art. 6(1)(b) GDPR), necessaria per fornire il servizio richiesto.
• Dati del veicolo: esecuzione del contratto (Art. 6(1)(b) GDPR), necessaria per le funzionalità della piattaforma.
• VIN pseudonimizzato: legittimo interesse del titolare (Art. 6(1)(f) GDPR) alla prevenzione delle frodi.
• Certificato di Utilizzo: esecuzione del contratto (Art. 6(1)(b) GDPR) per l'emissione del documento e la sua messa a disposizione per la verifica; legittimo interesse del titolare (Art. 6(1)(f) GDPR) alla verificabilità dei documenti già consegnati, per la sola conservazione del registro dei codici.

3. Modalità di trattamento e conservazione

I dati personali sono trattati in modo lecito, corretto e trasparente, adottando misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati o perdite accidentali.

Per quanto possibile, i dati memorizzati sono resi anonimi per garantire un maggior livello di tutela della privacy. Tuttavia, non possiamo garantire la sicurezza assoluta dei dati trasmessi tramite internet.

L'utente ha sempre la possibilità di richiedere la rimozione totale e l'esportazione dei propri dati dalla piattaforma.

4. Condivisione dei dati

I dati personali non sono condivisi con terze parti, fatta eccezione per i fornitori di servizi indicati al punto 6 e per il Certificato di Utilizzo di cui al punto 4.1, che l'utente sceglie di far emettere e di consegnare a un destinatario di propria scelta.

4.1. Certificato di Utilizzo

Su richiesta dell'utente la piattaforma emette il Certificato di Utilizzo, un documento contenente dati di utilizzo del veicolo destinato alla consegna a un terzo scelto dall'utente.

Il documento è consultabile soltanto da chi dispone contemporaneamente del codice riportato sul documento stesso e del numero di telaio del veicolo. Il numero di telaio vi compare per esteso, affinché il destinatario possa riscontrarlo sul veicolo; il documento può includere, a scelta di chi lo richiede, la rappresentazione delle aree percorse e delle aree di ricarica, sempre in forma aggregata e senza posizioni puntuali. I tentativi di accesso sono limitati nel numero per prevenire ricerche automatiche.

I dati contenuti nel documento sono congelati al momento dell'emissione e conservati per la durata di validità (12 mesi), al termine della quale vengono eliminati e il documento non è più consultabile. Il codice del documento, le date di emissione e scadenza e un identificativo non leggibile del veicolo sono conservati anche oltre tale termine e oltre la cancellazione dell'account, al solo fine di consentire a chi ha ricevuto il documento di verificarne l'autenticità.

L'emissione del documento avviene esclusivamente su richiesta del titolare dell'account, che è responsabile della sua consegna a terzi.

5. Diritti dell'utente

L'utente ha il diritto di accedere ai propri dati personali, richiederne la rettifica, la cancellazione, l'estrazione o la limitazione del trattamento. Inoltre, può opporsi al trattamento dei propri dati o richiedere la portabilità degli stessi.

Per esercitare tali diritti, l'utente può contattare il titolare del trattamento tramite i recapiti forniti di seguito.

6. Utilizzo servizi di terze parti

La piattaforma utilizza servizi esterni per fornire alcune funzionalità:

• OpenWeatherMap: per ottenere informazioni meteorologiche basate su coordinate geografiche (latitudine e longitudine).
• Radar.io: per convertire indirizzi in coordinate geografiche e viceversa (geocoding).
• PayPal: per gestire pagamenti e abbonamenti tramite il sito web.
• RevenueCat: per la gestione e verifica degli abbonamenti in-app su iOS e Android.
• Apple Inc. (App Store): per l'elaborazione dei pagamenti iOS tramite acquisti in-app.
• Google LLC (Google Play): per l'elaborazione dei pagamenti Android tramite acquisti in-app.
• Anthropic (Claude API): per fornire funzionalità di elaborazione del linguaggio naturale e assistenza intelligente.

Le coordinate inviate non sono associate a dati personali identificabili degli utenti o dei veicoli. Vengono utilizzate esclusivamente per fornire le funzionalità sopra descritte e non vengono condivise con altre parti.

I dati forniti a PayPal, invece, sono gestiti secondo le politiche di privacy di PayPal e sono necessari per l'elaborazione dei pagamenti. La piattaforma non conserva informazioni sensibili di pagamento.

I dati trasmessi all'API di Claude sono preventivamente anonimizzati e aggregati, in modo tale che nessuna informazione inviata possa essere ricondotta a uno specifico veicolo o utente. La piattaforma non include nei messaggi inviati ad Anthropic identificativi diretti o indiretti (quali targa, codice veicolo, ID utente o dati anagrafici).

Trasferimenti internazionali di dati: alcuni dei servizi elencati (Anthropic, PayPal, RevenueCat, Apple, Google) hanno sede negli Stati Uniti e il loro utilizzo comporta un trasferimento di dati personali al di fuori dello Spazio Economico Europeo (SEE). Tali trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR, in particolare mediante Clausole Contrattuali Standard (Standard Contractual Clauses) approvate dalla Commissione Europea, o in presenza di una decisione di adeguatezza. Per maggiori informazioni sulle garanzie adottate da ciascun fornitore è possibile consultare le rispettive privacy policy.

7. Prevenzione abusi delle promozioni

Al fine di prevenire l'utilizzo improprio di promozioni o periodi di prova, potremmo conservare il numero VIN del veicolo fornito dall'utente in forma pseudonimizzata mediante funzioni crittografiche (HMAC). La base giuridica di tale trattamento è il nostro legittimo interesse alla prevenzione delle frodi.

I valori pseudonimizzati sono conservati fino al termine del periodo utile a prevenire la reiterazione della prova gratuita e comunque non oltre 12 mesi dalla cancellazione.

8. Contatti

Per qualsiasi domanda o richiesta relativa alla privacy e al trattamento dei dati personali, è possibile contattare il titolare del trattamento all'indirizzo email: [email protected].

L'utente ha inoltre il diritto di proporre reclamo all'autorità di controllo competente. In Italia, l'autorità competente è il Garante per la protezione dei dati personali (www.garanteprivacy.it).

Questo servizio è fornito da Daniel Greco, P.IVA IT04787120981 – Contatto: [email protected].