Informativa privacy
Bozza da far rivedere a un legale prima del lancio. I punti segnati «da verificare» dipendono dai contratti e dalle impostazioni dei fornitori.
Chi tratta i tuoi dati
Titolare del trattamento è chi gestisce RideProof: MYBNB di Cappelletti Riccardo · P.IVA 04057060131 · Via Alessandro Manzoni 4, 22040 Lurago d'Erba (CO)
Il meccanico certificato che fa la tua perizia riceve i dati che gli servono (veicolo, luogo, dati del venditore e, dopo il pagamento, i contatti) e li usa come titolare autonomo, solo per quella perizia.
Quali dati raccogliamo
- Account: nome, email, password (salvata cifrata, non la conosciamo), cellulare se lo inserisci, lingua, preferenze sugli avvisi.
- Accesso con Google: se lo usi: nome, email e il codice del tuo account Google. Non salviamo la tua foto di Google.
- Prenotazioni e pareri: veicolo, targa se la indichi, annuncio, luogo e data dell'ispezione, messaggi in chat, report con foto (con ora e posizione dello scatto), recensioni.
- Dati del venditore: nome, telefono e indirizzo che l'acquirente inserisce per organizzare l'ispezione: li vede solo il meccanico certificato incaricato.
- Garage e opinioni: i tuoi veicoli con targa (mai pubblicata), anni e km, foto, storico degli interventi, opinioni e segnalazioni di difetti.
- Meccanici certificati: codice fiscale, partita IVA, dati dell'officina, documento d'identità, assicurazione, zona e prezzi; i dati del conto per gli incassi li raccoglie direttamente Stripe.
- Pagamenti: importi, stato del pagamento e dei rimborsi. I dati della carta li tratta solo Stripe: noi non li vediamo.
- Dati tecnici: indirizzo IP e orari degli accessi, per la sicurezza (limiti ai tentativi, blocco degli abusi) e il registro delle azioni degli amministratori.
Perché li usiamo
- Darti il servizio che chiedi: account, prenotazioni, pagamenti, messaggi, report, garage e opinioni. Base giuridica: il contratto con te (art. 6.1.b GDPR).
- Rispettare la legge: fatture e contabilità, comunicazioni fiscali sui venditori delle piattaforme (DAC7), richieste delle autorità. Base giuridica: obbligo di legge (art. 6.1.c).
- Sicurezza e regole del sito: prevenire frodi e account falsi, verificare i meccanici certificati, controllare che contatti e accordi non escano dalla piattaforma, gestire segnalazioni e contestazioni. Base giuridica: il nostro legittimo interesse (art. 6.1.f).
- Avvisi sui tuoi veicoli: email su difetti segnalati dai proprietari e richiami del tuo modello. Base giuridica: legittimo interesse; puoi smettere con un clic dal link in fondo all'email o dal tuo account.
- Storico del veicolo: solo se lo scegli spuntando la casella quando aggiungi o modifichi un veicolo. Vedi sotto. Base giuridica: il tuo consenso (art. 6.1.a), che puoi revocare quando vuoi.
- Mappe: solo se premi «Mostra la mappa». Base giuridica: il tuo consenso, che puoi revocare cancellando i dati del sito dal browser.
Non vendiamo i tuoi dati personali (nome, contatti, account), non facciamo pubblicità personalizzata e non usiamo strumenti di tracciamento o di statistica di terzi. I dati di un veicolo si mostrano ad altri solo se scegli lo storico del veicolo, e mai con il tuo nome.
Storico del veicolo
Quando aggiungi un veicolo puoi scegliere (non è obbligatorio) di farlo entrare nello storico RideProof. In quel caso chilometri con la data, interventi, sinistri e difetti che inserisci potranno essere mostrati, anche a pagamento, a chi in futuro controllerà quella targa o quel telaio prima di comprare: serve a scoprire chilometri scalati e problemi nascosti.
Non mostriamo mai il tuo nome, i tuoi contatti, il prezzo che hai pagato né le tue foto personali. Puoi togliere il consenso quando vuoi togliendo la spunta nella pagina del veicolo: da quel momento i suoi dati non vengono più mostrati. Senza consenso i dati del veicolo restano solo a RideProof per far funzionare il sito.
Come proteggiamo i dati
Il sito si usa solo con connessione cifrata (HTTPS). Le password non le conosciamo: salviamo solo un'impronta. Telefoni, codici fiscali, partite IVA, dati dei documenti, indirizzi, dati del venditore e messaggi della chat sono cifrati nel database; documenti d'identità e selfie sono cifrati anche sul disco. Le copie di sicurezza sono cifrate con una chiave che ha solo il titolare.
Decisioni automatiche
Le foto caricate passano da un controllo automatico che scarta quelle non adatte (persone in primo piano, numeri o contatti scritti, contenuti inadatti o fuori tema); l'ordine dei meccanici certificati nei risultati dipende da distanza, recensioni e affidabilità. Nessuna di queste decisioni ha effetti giuridici su di te, e puoi sempre chiedere che una persona del team la ricontrolli.
Per quanto tempo
- Account: finché non lo elimini. Dopo l'eliminazione i dati vengono cancellati o resi anonimi.
- Prenotazioni, pagamenti e fatture: 10 anni, perché lo chiede la legge (art. 2220 del Codice civile); dopo l'eliminazione dell'account restano senza il tuo nome.
- Documento d'identità dei meccanici certificati: cancellato 30 giorni dopo l'approvazione del profilo.
- Copie di sicurezza del database: 14 giorni.
- Codici di accesso e link per la password: pochi minuti o ore, poi non valgono più.
- Registro delle azioni degli amministratori e dati tecnici di sicurezza: per il tempo necessario a difendere il servizio da abusi e contestazioni.da verificare
A chi li affidiamo
Usiamo fornitori che trattano i dati per nostro conto (responsabili del trattamento), solo per quello che serve:
| Fornitore | Per cosa | Dove |
|---|---|---|
| Railway | hosting del sito e del database | USA / UE |
| Stripe | pagamenti, incassi dei meccanici certificati, controlli antifrode | UE / USA |
| Resend | invio delle email | USA |
| Twilio | invio degli SMS con i codici e gli avvisi urgenti | USA |
| accesso con Google, solo se lo usi | USA | |
| Anthropic | assistente della pagina Aiuto e controllo automatico delle foto caricate | USA |
| OpenStreetMap (Nominatim) | trovare le coordinate dell'indirizzo dell'ispezione | UE |
| CARTO | immagini delle mappe, solo dopo il tuo clic | USA / UE |
Quando i dati vanno negli Stati Uniti il trasferimento è protetto dall'adesione del fornitore al Data Privacy Framework UE-USA o dalle clausole contrattuali standard della Commissione europea.da verificare
Le foto dei modelli nella guida arrivano da Wikimedia Commons ma le scarichiamo noi e le mostriamo dal nostro server: guardandole non ti colleghi a Wikimedia. I caratteri del sito sono ospitati sul nostro server.
I tuoi diritti
Puoi chiedere di vedere i tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un file (portabilità) e opporti ai trattamenti basati sul legittimo interesse.
Molto lo fai da solo dalla pagina Il tuo account: scarichi i tuoi dati, i pagamenti e le ricevute, scegli gli avvisi ed elimini l'account.
Se pensi che i tuoi dati siano trattati male puoi fare reclamo al Garante per la protezione dei dati personali.
Minori
RideProof è riservato a chi ha almeno 18 anni.
Modifiche
Se cambiamo questa informativa in modo importante te lo diciamo per email o con un avviso sul sito prima che le modifiche valgano.