Privacy Policy

PRIVACY POLICY DI CARUEVIA Versione: 1.0 Ultimo aggiornamento: 24 agosto 2026 La presente informativa descrive le modalità con cui vengono trattati i dati personali nell'ambito di Caruevia, piattaforma online dedicata principalmente alla pubblicazione e consultazione di annunci relativi ad auto, moto e scooter. L'informativa è predisposta ai sensi del Regolamento (UE) 2016/679 ("GDPR"), del D.Lgs. 196/2003, come modificato, e della normativa applicabile in materia di protezione dei dati personali. 1. TITOLARE DEL TRATTAMENTO Titolare del trattamento: Manuel Marsella Caruevia Persona fisica Maglie (LE), Italia Email generale: info@caruevia.com Email dedicata alla privacy e all'esercizio dei diritti: privacy@caruevia.com Sito: https://caruevia.com Non risulta attualmente nominato un Responsabile della Protezione dei Dati (DPO/RPD). Qualora in futuro ne ricorrano i presupposti o venga effettuata una nomina, la presente informativa sarà aggiornata. 2. CARATTERISTICHE ATTUALI DEL SERVIZIO Caruevia consente, secondo le funzionalità disponibili, di: - registrare e gestire un account; - accedere tramite email/password o, facoltativamente, tramite Google; - pubblicare e gestire annunci di veicoli; - caricare fotografie; - consultare annunci; - salvare annunci tra i preferiti; - comunicare tramite messaggistica interna; - inviare richieste di informazioni; - richiedere un test drive; - segnalare annunci o contenuti; - utilizzare funzionalità dedicate ai concessionari; - gestire le preferenze relative a cookie e tecnologie analoghe. Attualmente l'utilizzo delle funzionalità disponibili di Caruevia è gratuito e non prevede abbonamenti, commissioni o pacchetti a pagamento. Caruevia potrà introdurre in futuro funzionalità, servizi, pacchetti o opzioni a pagamento. Gli eventuali prezzi e le relative condizioni saranno comunicati chiaramente all'utente prima dell'eventuale acquisto o attivazione. Qualora l'introduzione di nuove funzionalità comporti nuovi o diversi trattamenti di dati personali, la presente Privacy Policy sarà aggiornata, quando richiesto dalla normativa, prima dell'avvio del relativo trattamento. 3. ORIGINE DEI DATI I dati personali possono essere raccolti: - direttamente dall'utente; - durante l'utilizzo delle funzionalità di Caruevia; - tramite il provider di autenticazione scelto dall'utente, ad esempio Google; - automaticamente dai sistemi tecnici necessari al funzionamento e alla sicurezza; - da altri utenti, ad esempio nell'ambito di segnalazioni o comunicazioni; - dai fornitori tecnici utilizzati per erogare e proteggere il servizio. 4. CATEGORIE DI DATI TRATTATI 4.1 Dati dell'account Caruevia può trattare: - identificativo univoco dell'utente; - indirizzo email; - nome; - cognome; - numero di telefono, se fornito; - ruolo dell'account; - tipologia di account, ad esempio privato o concessionario; - stato dell'account; - data di creazione; - data di aggiornamento; - informazioni necessarie all'autenticazione; - informazioni relative alla sessione; - ultima presenza o ultima attività registrata dal sistema. 4.2 Credenziali e autenticazione Le credenziali e i meccanismi tecnici di autenticazione sono gestiti attraverso il servizio di autenticazione utilizzato da Caruevia. Caruevia non rende pubbliche le password degli utenti. Possono essere trattati token e altri identificativi tecnici necessari a: - autenticare l'utente; - mantenere la sessione; - verificare l'identità dell'account; - proteggere l'accesso alle risorse. 4.3 Accesso tramite Google Se l'utente sceglie volontariamente di accedere tramite Google, Caruevia può ricevere le informazioni di base rese disponibili dal relativo sistema di autenticazione e necessarie alla creazione o gestione dell'accesso, come: - identificativo dell'account; - indirizzo email e relativo stato di verifica; - nome e cognome o altre informazioni di profilo autorizzate dall'utente e necessarie al servizio. L'accesso tramite Google è facoltativo. 4.4 Dati degli annunci Per creare, pubblicare e gestire un annuncio possono essere trattati: - identificativo dell'utente; - identificativo del veicolo; - categoria o tipologia del veicolo; - marca; - modello; - caratteristiche tecniche; - titolo dell'annuncio; - descrizione; - prezzo; - comune; - provincia; - optional e accessori; - stato dell'annuncio; - data di creazione; - data di aggiornamento; - data di pubblicazione. 4.5 Fotografie degli annunci Le fotografie caricate dagli utenti vengono trattate per consentire la pubblicazione e la visualizzazione degli annunci. Le immagini possono essere sottoposte alle operazioni tecniche necessarie o utili al funzionamento del servizio, tra cui: - caricamento; - memorizzazione; - copia tecnica; - ridimensionamento; - compressione; - ottimizzazione; - eventuale conversione del formato; - generazione di miniature; - selezione dell'immagine di copertina; - ordinamento; - visualizzazione all'interno degli annunci. 4.6 Watermark e logo Caruevia Quando la relativa funzionalità è attiva, Caruevia può applicare automaticamente alle fotografie pubblicate un watermark o logo "Caruevia". Il watermark può essere utilizzato per: - identificare la provenienza dell'immagine pubblicata attraverso Caruevia; - uniformare la presentazione delle immagini; - contribuire a contrastare utilizzi impropri o riutilizzi non autorizzati dei contenuti pubblicati sulla piattaforma. L'applicazione del watermark non comporta, di per sé, il trasferimento a Caruevia della proprietà delle fotografie o dei diritti dell'utente sulle immagini. Le autorizzazioni necessarie a Caruevia per ospitare, riprodurre, ridimensionare, elaborare, mostrare e applicare il watermark alle immagini saranno disciplinate anche nei Termini e Condizioni. L'utilizzo del logo Caruevia come watermark non attribuisce all'utente diritti sul nome, sul logo o sugli altri segni distintivi utilizzati da Caruevia. 4.7 Dati personali eventualmente presenti nelle fotografie Le fotografie possono contenere informazioni personali o identificative, ad esempio: - volti di persone; - targhe; - documenti; - abitazioni; - indirizzi; - altri elementi riconducibili a persone fisiche. Gli utenti sono invitati a non caricare dati personali non necessari alla pubblicazione dell'annuncio e a verificare di essere legittimati a utilizzare e pubblicare le immagini caricate. 4.8 Preferiti Quando l'utente salva un annuncio tra i preferiti possono essere registrati: - identificativo dell'utente; - identificativo dell'annuncio; - data dell'operazione. 4.9 Conversazioni e messaggi La messaggistica interna può comportare il trattamento di: - identificativo della conversazione; - annuncio interessato; - identificativo dell'acquirente; - identificativo del venditore; - identificativo del mittente; - testo del messaggio; - data e ora di invio; - data e ora dell'eventuale lettura; - date di creazione e aggiornamento della conversazione. 4.10 Richieste di informazioni e test drive Quando un utente utilizza le funzioni di contatto possono essere trattati: - annuncio interessato; - identificativo dell'utente richiedente; - tipo di richiesta; - contenuto del messaggio; - numero di telefono, se fornito; - data o data/ora preferita per il test drive, quando applicabile. 4.11 Segnalazioni e moderazione Caruevia mette a disposizione meccanismi per segnalare annunci, contenuti o comportamenti ritenuti contrari alle regole della piattaforma o, quando applicabile, potenzialmente illegali. A seconda della funzione utilizzata, Caruevia può distinguere tra: - segnalazioni relative alle regole e alla sicurezza della piattaforma; - notifiche relative a presunti contenuti illegali effettuate attraverso il meccanismo previsto per la gestione delle segnalazioni ai sensi della normativa applicabile, incluso il Digital Services Act. Nell'ambito di tali procedure possono essere trattati, secondo il caso: - identificativo della segnalazione; - identificativo dell'annuncio o del contenuto interessato; - identificativo dell'utente segnalante, quando disponibile; - motivo della segnalazione; - descrizione o spiegazione fornita dal segnalante; - indirizzo elettronico o URL del contenuto interessato; - nome del segnalante, quando fornito o richiesto; - indirizzo email del segnalante, quando fornito o richiesto; - conferma della buona fede e dell'accuratezza delle informazioni fornite, quando prevista; - indicazione dell'eventuale omissione dei dati di contatto nei casi consentiti dalla normativa applicabile; - tipologia della segnalazione; - stato della pratica; - data e ora della presentazione; - data dell'eventuale presa in carico o lettura amministrativa; - data dell'eventuale risoluzione; - informazioni necessarie a verificare il contenuto o la condotta segnalata; - motivazione della decisione adottata; - azione eventualmente adottata; - data dell'eventuale conferma di ricezione; - data dell'eventuale comunicazione della decisione; - informazioni necessarie alla gestione di eventuali contestazioni o strumenti di ricorso previsti dalla normativa applicabile. Caruevia può inoltre collegare la segnalazione alle informazioni strettamente necessarie relative all'annuncio, al contenuto o all'account interessato per consentire una valutazione corretta del caso. Le segnalazioni vengono valutate sulla base delle informazioni disponibili, dei Termini e Condizioni, della normativa applicabile e delle circostanze del caso. I dati raccolti attraverso i meccanismi di segnalazione non vengono utilizzati per finalità di marketing o profilazione commerciale. 4.12 Dati relativi ai concessionari Nell'ambito delle funzionalità dedicate ai concessionari possono essere trattati, secondo il caso: - identificativo dell'utente; - identificativo del profilo concessionario; - nome o ragione sociale dell'attività; - Partita IVA; - Codice fiscale; - numero REA; - indirizzo dell'attività; - comune; - provincia; - numero di telefono; - sito web; - stato della richiesta o del profilo; - data di approvazione; - identificativo dell'amministratore che effettua l'eventuale approvazione o altra decisione; - data di creazione; - data di aggiornamento. Quando vengono adottate decisioni amministrative relative a un profilo concessionario, Caruevia può inoltre registrare, nei limiti necessari: - stato precedente del profilo; - nuovo stato; - eventuale motivazione della decisione; - identificativo dell'amministratore che ha adottato la decisione; - data e ora della decisione; - informazioni necessarie a documentare l'eventuale comunicazione inviata all'utente; - informazioni necessarie alla gestione di eventuali contestazioni o riesami. Tali informazioni possono essere utilizzate per gestire richieste di attivazione, approvazione, rifiuto, sospensione o riattivazione dell'area concessionario, nonché per documentare le decisioni adottate e tutelare la sicurezza e l'integrità della piattaforma. Tali dati vengono trattati soltanto quando pertinenti alla specifica tipologia di utente o funzionalità e nei limiti necessari alle finalità indicate nella presente Privacy Policy. 4.13 Accettazioni e prese visione dei documenti legali Per documentare le versioni dei documenti legali accettate o prese in visione dagli utenti possono essere registrati, secondo il caso: - identificativo dell'utente; - tipo di documento; - versione del documento; - riferimento al documento; - origine dell'accettazione o presa visione; - data e ora. Le evidenze relative ai documenti legali vengono mantenute separate dalle normali preferenze cookie e sono utilizzate nei limiti necessari a documentare la versione applicabile, le scelte effettuate e gli adempimenti connessi. In caso di cancellazione dell'account, quando sussista una base giuridica autonoma che renda necessaria l'ulteriore conservazione di una evidenza legale, Caruevia può trasferire nell'apposito archivio separato soltanto le informazioni minime necessarie. In tale archivio i riferimenti diretti all'account e all'indirizzo email non vengono conservati in chiaro. Vengono invece utilizzati identificativi pseudonimizzati ottenuti mediante una funzione crittografica HMAC con chiave riservata, unitamente alle informazioni strettamente necessarie a identificare il documento, la versione, la data dell'accettazione o presa visione e la relativa origine. Gli identificativi pseudonimizzati non sono considerati dati anonimi e continuano pertanto a essere trattati nel rispetto della normativa applicabile in materia di protezione dei dati personali. 4.14 Preferenze cookie e tecnologie analoghe Per documentare e ricordare le scelte effettuate dall'utente possono essere trattati: - token tecnico associato alla scelta; - eventuale identificativo dell'utente; - stato della categoria necessaria; - preferenze; - analytics; - marketing; - versione della Cookie Policy; - tipo di decisione effettuata; - data di creazione; - data dell'ultimo aggiornamento. La presenza tecnica di una categoria nel sistema non significa che strumenti appartenenti a tale categoria siano necessariamente utilizzati. Le categorie opzionali soggette a consenso devono rimanere inattive fino a quando l'utente non esprime una scelta valida, quando richiesto dalla normativa. 4.15 Dati tecnici, di utilizzo e sicurezza Durante l'utilizzo di Caruevia possono essere trattati: - indirizzo IP, quando tecnicamente necessario; - user-agent; - informazioni sul browser; - informazioni sul dispositivo; - sistema operativo; - informazioni sulla sessione; - data e ora delle operazioni; - token tecnici; - informazioni relative all'autenticazione; - esito delle verifiche anti-bot; - dati necessari alla prevenzione di frodi e abusi; - ultima presenza o ultima attività dell'utente. Il dato relativo all'ultima presenza viene aggiornato nel tempo e non costituisce, nella configurazione attuale, uno storico completo di ogni attività effettuata dall'utente sulla piattaforma. 5. FINALITÀ E BASI GIURIDICHE 5.1 Registrazione e gestione dell'account Finalità: - creare e gestire l'account; - autenticare l'utente; - verificare l'indirizzo email; - consentire login e logout; - gestire il recupero o la modifica delle credenziali; - gestire il profilo; - mantenere e proteggere la sessione. Base giuridica: art. 6, par. 1, lett. b) GDPR, in quanto il trattamento è necessario per fornire il servizio richiesto dall'utente. 5.2 Pubblicazione e gestione degli annunci Finalità: - creare; - modificare; - pubblicare; - visualizzare; - gestire; - rimuovere annunci e relativi contenuti. Base giuridica: art. 6, par. 1, lett. b) GDPR. 5.3 Fotografie e watermark Finalità: - consentire il caricamento e la pubblicazione delle immagini; - ottimizzare la visualizzazione; - effettuare le elaborazioni tecniche necessarie; - applicare, quando la funzione è attiva, il watermark o logo Caruevia; - contribuire alla tutela della piattaforma e dei contenuti da utilizzi impropri. Base giuridica: art. 6, par. 1, lett. b) GDPR per le elaborazioni necessarie alla fornitura del servizio e, quando pertinente, art. 6, par. 1, lett. f) GDPR per il legittimo interesse alla tutela e sicurezza della piattaforma. Le questioni relative alla proprietà, ai diritti sulle fotografie e alla licenza concessa a Caruevia saranno disciplinate nei Termini e Condizioni. 5.4 Preferiti Finalità: consentire all'utente di memorizzare gli annunci di interesse. Base giuridica: art. 6, par. 1, lett. b) GDPR. 5.5 Messaggistica, richieste di informazioni e test drive Finalità: - consentire agli utenti di comunicare; - mettere in contatto potenziali acquirenti e venditori; - gestire richieste di informazioni; - gestire richieste di test drive. Base giuridica: art. 6, par. 1, lett. b) GDPR. 5.6 Sicurezza e prevenzione degli abusi Finalità: - prevenire accessi abusivi; - contrastare registrazioni automatizzate; - contrastare spam; - contrastare frodi; - prevenire utilizzi illeciti; - proteggere gli account; - proteggere l'integrità della piattaforma; - individuare anomalie; - gestire incidenti di sicurezza. Base giuridica: art. 6, par. 1, lett. f) GDPR, per il perseguimento del legittimo interesse alla sicurezza di Caruevia e dei suoi utenti e, quando applicabile, art. 6, par. 1, lett. c) GDPR. 5.7 Segnalazioni e moderazione Finalità: - ricevere e analizzare segnalazioni; - verificare annunci e contenuti; - contrastare contenuti illeciti o contrari alle regole del servizio; - prevenire frodi e abusi; - applicare i Termini e Condizioni; - tutelare gli utenti e Caruevia; - adempiere a eventuali obblighi normativi. Base giuridica: art. 6, par. 1, lett. f) GDPR e, quando applicabile, art. 6, par. 1, lett. c) GDPR. 5.8 Gestione dell'area concessionari Finalità: - ricevere richieste di accesso; - gestire i profili concessionario; - verificare le informazioni fornite; - gestire lo stato del profilo e le eventuali approvazioni; - prevenire utilizzi impropri dell'area professionale. Base giuridica: art. 6, par. 1, lett. b) GDPR per la gestione del servizio richiesto e, quando pertinente, art. 6, par. 1, lett. f) GDPR per il legittimo interesse alla corretta gestione e sicurezza dell'area concessionari. 5.9 Documentazione delle accettazioni e prese visione Finalità: - individuare la versione dei documenti applicabile; - documentare le scelte effettuate dall'utente; - dimostrare il rispetto degli obblighi applicabili; - gestire eventuali contestazioni; - tutelare i diritti del Titolare e degli utenti. Base giuridica: art. 6, par. 1, lett. c) GDPR quando necessario per adempiere a un obbligo legale e art. 6, par. 1, lett. f) GDPR per la documentazione e tutela dei diritti. 5.10 Cookie e tecnologie opzionali Gli strumenti strettamente necessari al funzionamento o alla sicurezza vengono utilizzati nei limiti consentiti dalla normativa. Gli strumenti opzionali per i quali è richiesto il consenso vengono attivati soltanto dopo una valida scelta dell'utente. Base giuridica, quando applicabile: art. 6, par. 1, lett. a) GDPR. Caruevia non utilizza attualmente strumenti pubblicitari o di profilazione comportamentale di terze parti. L'eventuale futura introduzione di analytics non tecnici, pubblicità, profilazione o marketing richiederà una nuova verifica della Privacy Policy, della Cookie Policy e del sistema di consenso prima della relativa attivazione. 6. DATI DESTINATI ALLA PUBBLICAZIONE Gli annunci pubblicati sono destinati alla consultazione pubblica. Possono pertanto essere visibili agli altri utenti e visitatori: - titolo dell'annuncio; - descrizione; - prezzo; - caratteristiche del veicolo; - fotografie; - comune; - provincia; - optional e accessori; - altre informazioni volontariamente inserite dall'utente nei campi destinati alla pubblicazione. L'utente è invitato a non inserire nelle aree pubbliche informazioni personali non necessarie, quali indirizzo di casa, documenti, credenziali, dati sensibili o dati personali di terzi non necessari. 7. DATI COMUNICATI AD ALTRI UTENTI Nelle funzioni di chat, richiesta di informazioni e test drive, i dati necessari alla comunicazione possono essere resi disponibili alla controparte coinvolta nella richiesta. Il contenuto delle conversazioni private non è destinato alla pubblicazione generale sul sito. 8. DESTINATARI DEI DATI I dati personali possono essere comunicati o resi accessibili, nei limiti necessari, a: - altri utenti quando necessario per la funzionalità richiesta; - fornitori di autenticazione; - fornitori di database e storage; - fornitori di hosting e infrastruttura; - fornitori di sicurezza informatica e protezione anti-bot; - fornitori di servizi email; - consulenti e professionisti, quando necessario; - autorità pubbliche o giudiziarie nei casi previsti dalla legge. I fornitori possono operare, a seconda del servizio e del rapporto applicabile, come responsabili, sub-responsabili o autonomi titolari del trattamento. Per il deployment e l'hosting dell'applicazione, Caruevia utilizza Replit. Nella misura necessaria all'erogazione del servizio di hosting, dati tecnici, richieste applicative e altri dati trattati attraverso Caruevia possono transitare attraverso l'infrastruttura messa a disposizione dal relativo fornitore, nei limiti necessari al funzionamento, alla sicurezza e alla manutenzione del servizio. 9. SUPABASE Caruevia utilizza Supabase per componenti tecniche che possono comprendere: - autenticazione; - gestione degli utenti; - database; - API; - gestione delle sessioni; - autorizzazioni; - archiviazione delle immagini. Caruevia utilizza inoltre controlli di accesso e, dove configurata, Row Level Security per limitare l'accesso ai dati in funzione dell'utente e del relativo ruolo. Informazioni: https://supabase.com/privacy 10. GOOGLE LOGIN Google viene coinvolto quando l'utente sceglie volontariamente di utilizzare l'accesso tramite Google. Google può trattare i dati necessari all'autenticazione secondo le proprie condizioni e informative. Informazioni: https://policies.google.com/privacy 11. CLOUDFLARE TURNSTILE Caruevia utilizza Cloudflare Turnstile come strumento di sicurezza e protezione anti-bot. Turnstile può essere utilizzato in operazioni quali: - registrazione; - login tramite email e password; - recupero della password; - invio di segnalazioni relative a contenuti o comportamenti, comprese le segnalazioni di contenuti potenzialmente illegali. Cloudflare può trattare segnali tecnici relativi al browser, al dispositivo, alla rete e all'ambiente di esecuzione necessari alla verifica anti-bot. Caruevia utilizza Turnstile per finalità di sicurezza e prevenzione degli abusi, non per pubblicità comportamentale. Informazioni: https://developers.cloudflare.com/turnstile/ https://www.cloudflare.com/privacypolicy/ 12. POSTA ELETTRONICA E COMUNICAZIONI TRANSAZIONALI Caruevia utilizza gli indirizzi: info@caruevia.com privacy@caruevia.com per le comunicazioni generali e per le richieste relative alla protezione dei dati personali. Tali indirizzi utilizzano servizi email associati al dominio Caruevia. La posta ricevuta può essere tecnicamente gestita e inoltrata attraverso i fornitori di posta utilizzati dal Titolare. Attualmente possono essere coinvolti OVHcloud per i servizi email e di reindirizzamento associati al dominio e Google/Gmail per la ricezione e gestione delle comunicazioni. L'indirizzo email personale eventualmente utilizzato come destinazione tecnica dei reindirizzamenti non è destinato alla pubblicazione sul sito. Caruevia utilizza inoltre Brevo per l'invio di comunicazioni transazionali e di servizio. Tali comunicazioni possono comprendere, secondo le funzionalità effettivamente attive: - comunicazioni relative all'account; - comunicazioni relative alla pubblicazione degli annunci; - comunicazioni relative alla sospensione, rimozione o riattivazione degli annunci; - comunicazioni relative allo stato e alle decisioni riguardanti i profili concessionario; - comunicazioni relative a messaggi, richieste o segnalazioni; - altre comunicazioni strettamente connesse al funzionamento, alla sicurezza o alla gestione del servizio. Per effettuare tali invii possono essere comunicati a Brevo, nei limiti necessari: - indirizzo email del destinatario; - nome del destinatario, quando disponibile e necessario; - oggetto e contenuto della comunicazione; - informazioni strettamente necessarie a personalizzare il messaggio di servizio; - identificativi tecnici dell'evento o della comunicazione; - informazioni tecniche relative all'invio. Caruevia può inoltre conservare propri metadati tecnici relativi alle comunicazioni transazionali, quali: - tipologia dell'evento; - destinatario; - stato dell'invio; - numero dei tentativi; - identificativo tecnico attribuito dal fornitore; - data e ora dell'invio; - eventuali informazioni tecniche relative a errori di consegna. Brevo può trattare e registrare eventi tecnici relativi alle email transazionali secondo le funzionalità e le impostazioni del servizio utilizzato. Le comunicazioni necessarie al funzionamento di Caruevia non sono inviate sulla base del consenso marketing quando il trattamento è necessario per fornire il servizio richiesto, adempiere a obblighi applicabili o perseguire legittime finalità di sicurezza, tutela e gestione della piattaforma. Eventuali comunicazioni promozionali o di marketing saranno gestite separatamente e, quando richiesto dalla normativa applicabile, soltanto in presenza di un'idonea base giuridica e del necessario consenso. I fornitori coinvolti nel trattamento dei dati relativi alle comunicazioni possono operare secondo il ruolo previsto dal relativo rapporto contrattuale e dalla normativa applicabile. Informazioni: https://www.ovhcloud.com/it/personal-data-protection/ https://policies.google.com/privacy https://www.brevo.com/legal/privacypolicy/ https://www.brevo.com/legal/termsofuse/ 13. COOKIE E PREFERENZE Caruevia dispone di un sistema per consentire all'utente di: - accettare le categorie opzionali; - rifiutare le categorie opzionali; - personalizzare le preferenze; - modificare successivamente le proprie scelte. Le categorie strettamente necessarie restano utilizzabili quando indispensabili al funzionamento o alla sicurezza del servizio. Le categorie opzionali soggette a consenso devono restare inattive fino alla manifestazione di una scelta valida, quando richiesta dalla normativa. Le preferenze possono essere riviste attraverso l'apposita funzione disponibile sul sito. Per informazioni dettagliate si rinvia alla Cookie Policy di Caruevia. 14. TRASFERIMENTI DI DATI VERSO PAESI TERZI Alcuni fornitori tecnologici utilizzati da Caruevia possono, a seconda del servizio e della relativa configurazione, comportare trattamenti o trasferimenti di dati personali al di fuori dello Spazio Economico Europeo. Quando un trattamento comporta un trasferimento di dati personali verso un Paese terzo o un'organizzazione internazionale, tale trasferimento deve avvenire nel rispetto del Capo V del GDPR. A seconda dei casi, il trasferimento può fondarsi su: - una decisione di adeguatezza della Commissione europea; - clausole contrattuali standard; - altre garanzie appropriate previste dal GDPR; - altro strumento legittimo previsto dalla normativa applicabile. Le informazioni specifiche relative ai trasferimenti effettuati dai singoli fornitori sono disponibili nelle rispettive informative. Replit è un fornitore con sede negli Stati Uniti. Nella misura in cui l'utilizzo dei relativi servizi comporti un trasferimento di dati personali verso Paesi terzi, tale trasferimento deve essere effettuato sulla base di uno degli strumenti previsti dal Capo V del GDPR e delle garanzie applicabili al rapporto utilizzato da Caruevia. Ulteriori informazioni possono essere richieste a: privacy@caruevia.com 15. CONSERVAZIONE DEI DATI Caruevia applica il principio di limitazione della conservazione. I dati personali vengono conservati soltanto per il tempo necessario alle finalità per cui sono trattati, tenendo conto anche di: - durata dell'account; - necessità di fornire il servizio; - gestione di segnalazioni e contestazioni; - sicurezza e prevenzione degli abusi; - tutela dei diritti; - eventuali obblighi normativi. 15.1 Account e profilo I dati dell'account vengono conservati per la durata dell'account. In seguito alla cancellazione dell'account o a una valida richiesta di cancellazione, i dati non più necessari vengono eliminati o resi non identificabili senza ingiustificato ritardo, salvo quelli la cui ulteriore conservazione sia necessaria o consentita dalla legge. 15.2 Annunci, fotografie e preferiti I dati relativi ad annunci, fotografie e preferiti vengono conservati per il tempo necessario alla gestione dell'annuncio e dell'account. Quando un annuncio o l'account vengono eliminati, i dati non più necessari vengono rimossi, salvo esigenze relative a: - segnalazioni; - sicurezza; - contestazioni; - tutela dei diritti; - obblighi normativi. 15.3 Conversazioni, messaggi e richieste di contatto I dati relativi a conversazioni, messaggi e richieste di contatto vengono conservati per il tempo necessario a consentire il funzionamento delle relative funzionalità e a gestire eventuali segnalazioni o contestazioni. In seguito alla cancellazione dell'account, tali dati vengono eliminati o resi non identificabili quando non siano più necessari, salvo esigenze legittime di ulteriore conservazione. 15.4 Segnalazioni e moderazione I dati relativi a segnalazioni e attività di moderazione vengono conservati per il tempo necessario a: - gestire e chiudere la segnalazione; - prevenire abusi; - gestire eventuali contestazioni; - tutelare i diritti degli utenti e di Caruevia; - adempiere a obblighi normativi. In presenza di controversie, indagini o richieste dell'autorità, la conservazione può essere prolungata per il tempo necessario alla gestione del caso. 15.5 Accettazioni e prese visione dei documenti legali Le evidenze relative alle accettazioni o prese visioni dei documenti legali vengono conservate per il periodo necessario a: - documentare le scelte effettuate; - individuare la versione del documento applicabile; - dimostrare la conformità agli obblighi applicabili; - gestire eventuali contestazioni; - accertare, esercitare o difendere un diritto. Durante l'esistenza dell'account tali evidenze possono rimanere associate all'utente. In seguito alla cancellazione dell'account, quando l'ulteriore conservazione sia necessaria sulla base di una finalità e di una base giuridica autonome, Caruevia conserva nell'archivio separato soltanto una evidenza minimizzata e pseudonimizzata. Nella configurazione attuale, tali evidenze archiviate sono soggette a un termine massimo tecnico di conservazione pari a 10 anni dalla loro archiviazione, salvo cancellazione anticipata quando vengano meno le ragioni che ne giustificano la conservazione. In presenza di una controversia, indagine, richiesta dell'autorità o altra situazione che renda concretamente necessario preservare temporaneamente una specifica evidenza, la cancellazione può essere sospesa limitatamente al periodo necessario alla gestione del relativo caso. Alla scadenza del periodo applicabile, in assenza di una valida ragione di ulteriore conservazione, le evidenze archiviate vengono eliminate mediante una procedura automatizzata. Le preferenze relative ai cookie sono disciplinate separatamente al paragrafo 15.6. 15.6 Preferenze cookie Il token tecnico utilizzato da Caruevia per ricordare la scelta relativa ai cookie è attualmente configurato con una durata massima di circa 180 giorni. Le registrazioni server-side relative alle preferenze vengono conservate per il periodo necessario a documentare le scelte effettuate e la relativa versione della Cookie Policy. 15.7 Dati di sicurezza I dati tecnici e di sicurezza vengono conservati per il periodo necessario a prevenire, individuare e gestire abusi, frodi o incidenti di sicurezza. In presenza di incidenti, contestazioni o richieste dell'autorità, alcuni dati possono essere conservati più a lungo per il tempo necessario alla gestione del caso. 15.8 Ultima presenza Il dato relativo all'ultima presenza dell'utente viene aggiornato con l'attività più recente. Nella configurazione attuale non costituisce uno storico completo di tutte le attività o presenze effettuate dall'utente sulla piattaforma. 15.9 Comunicazioni transazionali e log email Caruevia conserva nel proprio sistema tecnico di gestione delle comunicazioni transazionali i dati e i metadati necessari a effettuare l'invio, gestire eventuali tentativi di consegna, verificare l'esito tecnico della comunicazione e risolvere eventuali problemi di funzionamento. I record relativi alle comunicazioni con stato di invio completato o non riuscito vengono conservati nel sistema tecnico Caruevia per un periodo massimo di circa 3 mesi dalla creazione del relativo record e successivamente eliminati mediante una procedura automatizzata. Le comunicazioni ancora in attesa di elaborazione non sono soggette alla medesima cancellazione automatica finché risultano necessarie alla gestione dell'invio. Per il servizio Brevo, Caruevia ha configurato una conservazione dei log transazionali pari a 3 mesi. Per le nuove comunicazioni transazionali, Caruevia ha inoltre configurato Brevo affinché non memorizzi le anteprime del contenuto delle email. Qualora specifiche informazioni debbano essere conservate per una finalità diversa e autonoma, ad esempio per adempiere a un obbligo di legge o per l'accertamento, l'esercizio o la difesa di un diritto, tali informazioni devono essere gestite separatamente e limitate a quanto strettamente necessario alla relativa finalità. 16. NATURA DEL CONFERIMENTO DEI DATI Il conferimento dei dati richiesti come necessari per una determinata funzionalità è indispensabile per poter utilizzare quella funzionalità. Il mancato conferimento può impedire, ad esempio: - la registrazione dell'account; - l'autenticazione; - la pubblicazione di un annuncio; - l'invio di messaggi; - l'invio di richieste di informazioni; - la richiesta di un test drive; - l'utilizzo di altre funzionalità che richiedono tali dati. I dati indicati come facoltativi possono essere omessi senza impedire l'utilizzo delle funzionalità che non li richiedono. 17. SICUREZZA Caruevia adotta misure tecniche e organizzative volte a proteggere i dati personali in modo proporzionato ai rischi del trattamento. Tra le misure attualmente utilizzate o previste rientrano: - autenticazione degli utenti; - verifica dell'indirizzo email; - protezione anti-bot; - controlli sui ruoli e sulle autorizzazioni; - controlli sull'accesso ai dati; - Row Level Security dove configurata; - limitazione degli accessi amministrativi; - protezione delle configurazioni e delle credenziali riservate. Nessun sistema informatico può garantire l'eliminazione assoluta di ogni rischio. 18. DIRITTI DEGLI INTERESSATI Nei casi e alle condizioni previste dal GDPR, l'interessato può esercitare i diritti di: - accesso ai propri dati personali; - rettifica dei dati inesatti o incompleti; - cancellazione dei dati; - limitazione del trattamento; - opposizione al trattamento; - portabilità dei dati, ove applicabile; - revoca del consenso per i trattamenti fondati sul consenso. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca. Le richieste possono essere inviate a: privacy@caruevia.com Caruevia può richiedere le informazioni ragionevolmente necessarie per verificare l'identità del richiedente. 19. CANCELLAZIONE DELL'ACCOUNT Caruevia mette a disposizione dell'utente una procedura self-service per avviare la cancellazione del proprio account attraverso l'area riservata. La procedura richiede una conferma esplicita dell'utente prima dell'esecuzione. La cancellazione comporta la rimozione dell'account e dei dati personali collegati che non siano più necessari rispetto alle finalità per cui sono stati raccolti o trattati, comprese, secondo l'architettura tecnica applicabile, le risorse associate all'account che non debbano essere ulteriormente conservate. Il diritto alla cancellazione è esercitato nei casi e nei limiti previsti dall'art. 17 GDPR. Qualora specifici dati debbano essere conservati ulteriormente in presenza di una base giuridica autonoma, ad esempio per adempiere a un obbligo legale o per l'accertamento, l'esercizio o la difesa di un diritto, la conservazione sarà limitata ai dati e al periodo strettamente necessari alla relativa finalità. In particolare, quando risulti necessario conservare evidenze relative all'accettazione o alla presa visione dei documenti legali, Caruevia può conservarne una versione minimizzata in un archivio separato. Tale archivio non mantiene in chiaro l'indirizzo email o l'identificativo dell'account eliminato, ma utilizza identificativi pseudonimizzati mediante HMAC e conserva soltanto gli elementi necessari a documentare l'evidenza. La cancellazione dell'account non viene utilizzata per conservare indiscriminatamente i dati dell'utente: l'eventuale ulteriore conservazione riguarda esclusivamente le categorie per cui sussista una specifica necessità e una base giuridica autonoma. Caruevia non utilizza i dati eventualmente oggetto di ulteriore conservazione per finalità incompatibili con quella che ne giustifica la conservazione. L'utente può inoltre rivolgersi a: privacy@caruevia.com per richieste relative alla cancellazione dei dati personali o all'esercizio dei diritti previsti dalla normativa applicabile. 20. RECLAMO ALL'AUTORITÀ DI CONTROLLO L'interessato ha il diritto di proporre reclamo all'autorità di controllo competente qualora ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile. In Italia l'autorità competente è: Garante per la protezione dei dati personali Informazioni: https://www.garanteprivacy.it 21. DECISIONI AUTOMATIZZATE E PROFILAZIONE Caruevia non effettua attualmente profilazione commerciale degli utenti. Non risultano processi decisionali basati esclusivamente su trattamenti automatizzati che producano effetti giuridici o effetti analogamente significativi sull'interessato ai sensi dell'art. 22 GDPR. Possono essere utilizzati controlli automatici per finalità di: - sicurezza; - protezione anti-bot; - prevenzione di frodi e abusi; - integrità della piattaforma. Tali controlli non vengono utilizzati da Caruevia per profilazione commerciale. 22. CATEGORIE PARTICOLARI DI DATI Caruevia non richiede, per il normale utilizzo del servizio, categorie particolari di dati personali ai sensi dell'art. 9 GDPR. Gli utenti sono invitati a non inserire informazioni sensibili non necessarie all'interno di: - annunci; - descrizioni; - fotografie; - messaggi; - segnalazioni; - altri campi liberi. 23. DATI PERSONALI DI TERZI L'utente deve pubblicare o comunicare esclusivamente dati e contenuti che sia legittimato a utilizzare. Quando fotografie, descrizioni, messaggi o altri contenuti comprendono dati personali di terzi, l'utente deve assicurarsi di essere legittimato alla relativa comunicazione o pubblicazione. Le ulteriori regole e responsabilità relative ai contenuti degli utenti saranno disciplinate nei Termini e Condizioni. 24. MINORI Caruevia non è progettato specificamente come servizio destinato ai minori. Per creare e utilizzare un account Caruevia l'utente deve avere almeno 18 anni. Tale requisito si applica sia agli account Privato sia agli account Concessionario. Nel flusso di registrazione Caruevia richiede all'utente di confermare espressamente di avere almeno 18 anni prima di consentire il completamento dell'account. I minori di 18 anni possono consultare le aree pubbliche di Caruevia accessibili senza account, ma non possono creare un account né utilizzare le funzionalità riservate agli utenti registrati. Gli utenti non devono inserire dati personali di minori nei contenuti quando tali dati non siano necessari o quando non siano legittimati a farlo. 25. MODERAZIONE DEI CONTENUTI E DECISIONI AMMINISTRATIVE Caruevia può effettuare controlli e adottare misure sugli annunci, sui profili e sugli altri contenuti quando necessario per: - applicare i Termini e Condizioni; - tutelare gli utenti; - contrastare contenuti illeciti; - prevenire frodi e abusi; - contrastare spam; - proteggere la sicurezza della piattaforma; - gestire segnalazioni; - adempiere a eventuali obblighi normativi. Le misure possono comprendere, secondo il caso: - limitazione della visibilità; - sospensione dell'annuncio; - rimozione del contenuto; - riattivazione del contenuto a seguito di nuova valutazione; - sospensione o limitazione di funzionalità; - sospensione, limitazione, rifiuto o riattivazione di profili professionali; - sospensione o limitazione dell'account nei casi previsti; - altre misure previste dai Termini e Condizioni e dalla normativa applicabile. Quando viene adottata una decisione amministrativa o di moderazione, Caruevia può registrare, nei limiti necessari: - identificativo dell'annuncio, del profilo o del contenuto interessato; - identificativo dell'utente interessato, quando applicabile; - stato precedente; - nuovo stato; - motivazione della decisione; - identificativo dell'amministratore che ha adottato la decisione; - data e ora della decisione; - informazioni relative alla comunicazione della decisione; - dati necessari alla gestione di un'eventuale contestazione o riesame. Quando richiesto dalla normativa applicabile, Caruevia comunica all'interessato una motivazione chiara e specifica della restrizione adottata e le informazioni relative agli eventuali strumenti di contestazione o ricorso disponibili. Le decisioni vengono adottate sulla base delle informazioni disponibili, delle regole della piattaforma, delle circostanze del caso e della normativa applicabile. Caruevia può utilizzare strumenti tecnici o indicatori automatici per supportare attività di sicurezza, rilevamento di anomalie o prioritizzazione dei controlli. Tali indicatori, quando utilizzati, non determinano da soli la rimozione o la sospensione definitiva di un annuncio o di un account. La decisione finale viene sottoposta a valutazione umana da parte di personale amministrativo autorizzato, salvo i diversi casi espressamente consentiti o imposti dalla normativa applicabile. Caruevia mantiene separate, per quanto tecnicamente e organizzativamente appropriato, le segnalazioni presentate dagli utenti dai sistemi interni utilizzati per individuare contenuti o comportamenti che richiedono una verifica. Le regole dettagliate relative alla pubblicazione, alle segnalazioni, alla moderazione e agli eventuali strumenti di contestazione sono disciplinate nei Termini e Condizioni e nella documentazione applicabile. 26. MODIFICHE ALLA PRIVACY POLICY La presente Privacy Policy può essere aggiornata quando cambiano: - le funzionalità di Caruevia; - le categorie di dati trattati; - le finalità o le basi giuridiche; - i fornitori utilizzati; - le tecnologie impiegate; - i criteri di conservazione; - la normativa applicabile. Ogni nuova versione viene identificata mediante un numero o una data. Quando una modifica richiede una nuova informazione preventiva, una nuova accettazione o un nuovo consenso, Caruevia adotterà le misure necessarie prima dell'attivazione del relativo trattamento. 27. CONTATTI Per informazioni generali: info@caruevia.com Per questioni relative alla protezione dei dati personali, esercizio dei diritti e richieste di cancellazione: privacy@caruevia.com 28. RIFERIMENTI PRINCIPALI Regolamento (UE) 2016/679: https://eur-lex.europa.eu/eli/reg/2016/679/oj Garante per la protezione dei dati personali: https://www.garanteprivacy.it Supabase: https://supabase.com/privacy Google: https://policies.google.com/privacy OVHcloud: https://www.ovhcloud.com/it/personal-data-protection/ Replit: https://ld.replit.com/privacy-policy https://ld.replit.com/dpa Cloudflare: https://www.cloudflare.com/privacypolicy/ Cloudflare Turnstile: https://developers.cloudflare.com/turnstile/