Finalità
Registrazione, profilo, annunci, contatti e servizi richiesti
Base giuridica
Contratto e misure precontrattuali - art. 6(1)(b)
Privacy Policy
Versione 2026-08-07 - ai sensi del Regolamento UE 2016/679
1. Titolare del trattamento
Il Titolare è Claudio Vignoli, Via Giovanni Spadolini 45, 48034 Fusignano (RA), Italia - P.IVA 01446740399 - C.F. VGNCLD66S11A191K. Contatto: info@truckvalore.com.
Non è stato nominato un Responsabile della Protezione dei Dati, non ricorrendo attualmente i presupposti dell'art. 37 GDPR.
2. Dati trattati
- Account: nome, cognome, email, telefono, credenziali gestite da Supabase, tipo di account e dati aziendali.
- Profili e annunci: contenuti, fotografie, veicoli, servizi, località e contatti scelti per la pubblicazione. Telefono e dati del profilo pubblico possono essere visibili online; l'email non viene pubblicata e viene usata per inoltrare i messaggi.
- Allestitori e concessionari: ragione sociale, P.IVA, sede, sito, specializzazioni, orari, galleria lavori e informazioni di verifica.
- Abbonamenti: piano, stato, scadenza, identificativi cliente e abbonamento Stripe. TruckValore non riceve né conserva il numero completo della carta.
- Fatturazione: ragione sociale, P.IVA, codice fiscale, indirizzo, CAP, località, provincia, PEC o codice destinatario.
- Comunicazioni: richieste di contatto, segnalazioni, recensioni e messaggi inoltrati tramite i moduli del sito.
- Dati tecnici: indirizzo IP, user agent, log, eventi di sicurezza, preferenze cookie e dati di utilizzo autorizzati.
3. Finalità e basi giuridiche
Finalità
Checkout, abbonamento e assistenza sul pagamento
Base giuridica
Contratto - art. 6(1)(b)
Finalità
Fatturazione e adempimenti amministrativi
Base giuridica
Obbligo legale - art. 6(1)(c)
Finalità
Sicurezza, prevenzione abusi, tutela dei diritti e moderazione
Base giuridica
Legittimo interesse - art. 6(1)(f)
Finalità
Email indispensabili sul servizio
Base giuridica
Contratto o legittimo interesse, secondo il contenuto
Finalità
Analisi, heatmap e misurazione pubblicitaria non necessarie
Base giuridica
Consenso - art. 6(1)(a)
Finalità
Pubblicazione social richiesta dall'utente
Base giuridica
Esecuzione della richiesta - art. 6(1)(b)
| Finalità | Base giuridica |
|---|---|
| Registrazione, profilo, annunci, contatti e servizi richiesti | Contratto e misure precontrattuali - art. 6(1)(b) |
| Checkout, abbonamento e assistenza sul pagamento | Contratto - art. 6(1)(b) |
| Fatturazione e adempimenti amministrativi | Obbligo legale - art. 6(1)(c) |
| Sicurezza, prevenzione abusi, tutela dei diritti e moderazione | Legittimo interesse - art. 6(1)(f) |
| Email indispensabili sul servizio | Contratto o legittimo interesse, secondo il contenuto |
| Analisi, heatmap e misurazione pubblicitaria non necessarie | Consenso - art. 6(1)(a) |
| Pubblicazione social richiesta dall'utente | Esecuzione della richiesta - art. 6(1)(b) |
Il legittimo interesse viene applicato dopo aver valutato necessità, proporzionalità e diritti degli interessati.
4. Dati obbligatori e facoltativi
I campi contrassegnati come obbligatori servono per creare l'account o fornire il servizio. Il mancato conferimento impedisce la registrazione, la pubblicazione o il checkout. I dati facoltativi migliorano il profilo e possono essere rimossi. I dati fiscali richiesti prima dell'abbonamento sono necessari per la documentazione contabile.
5. Fornitori e destinatari
I dati sono trattati dal personale autorizzato e, nei limiti necessari, dai fornitori utilizzati per erogare il servizio:
- Supabase: autenticazione, database e infrastruttura dati. Informativa.
- Cloudinary: caricamento, conservazione e ottimizzazione delle immagini. Informativa.
- Vercel: hosting, CDN, sicurezza e, previo consenso, analisi del traffico. Informativa.
- Brevo: invio delle email di servizio e delle comunicazioni richieste. Informativa.
- Upstash: rate limiting e prevenzione degli abusi. Informativa.
- Cloudflare: verifica anti-bot Turnstile e sicurezza. Informativa.
- Stripe: checkout, pagamenti ricorrenti, abbonamenti e portale cliente. Informativa.
Solo dopo il consenso possono essere attivati:
- Google: Google Analytics e Google Ads.
- Meta: Meta Pixel e, per le prove allestitore confermate da Stripe, Meta Conversions API.
- Microsoft: Microsoft Clarity.
- Contentsquare: analisi delle sessioni e usabilità.
- Ahrefs: analisi del traffico e delle prestazioni SEO.
Non è attiva alcuna distribuzione automatica degli annunci verso piattaforme social. Il Meta Pixel viene caricato soltanto dopo il consenso Marketing e non riceve dai moduli del sito email, telefono, nome, cognome o altri dati identificativi inseriti dagli utenti. Per le sole prove allestitore confermate da Stripe, Meta Conversions API riceve lato server un identificatore interno pseudonimizzato e, se disponibili, gli identificatori pubblicitari Meta di prima parte; non riceve email, telefono, nome, indirizzo, dati fiscali, IP o user agent. La revoca del consenso impedisce gli invii ancora in attesa. Commercialista, consulenti e autorità possono ricevere dati quando necessario per obblighi legali o tutela dei diritti. I dati non vengono venduti.
6. Trasferimenti fuori dallo SEE
Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. Il trasferimento avviene mediante decisioni di adeguatezza, Data Privacy Framework ove applicabile, Clausole Contrattuali Standard o altre garanzie previste dagli artt. 44-49 GDPR. Informazioni sulle garanzie applicabili possono essere richieste al Titolare.
7. Conservazione
- account e profilo: per la durata del rapporto; dopo la chiusura restano solo i dati necessari per obblighi o difesa dei diritti;
- annunci e immagini: fino alla rimozione, con copie tecniche temporanee normalmente eliminate entro 30 giorni;
- richieste di contatto e assistenza: di regola 24 mesi;
- segnalazioni e decisioni di moderazione: fino a 5 anni, salvo necessità giudiziarie;
- log di sicurezza e antiabuso: fino a 12 mesi, salvo incidenti;
- dati contabili, pagamenti e prove contrattuali: fino a 10 anni o per il diverso periodo imposto dalla legge;
- consenso cookie: 180 giorni, salvo revoca anticipata.
8. Decisioni automatizzate
TruckValore usa filtri automatici anti-spam, sistemi di sicurezza e ordinamenti dei risultati, ma non adotta decisioni unicamente automatizzate che producano effetti giuridici o analogamente significativi ai sensi dell'art. 22 GDPR.
9. Diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oppure revocare i consensi senza pregiudicare i trattamenti già effettuati. Scrivi a info@truckvalore.com. La richiesta riceverà risposta nei termini di legge. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.
10. Sicurezza e dati pubblici
Sono adottate misure tecniche e organizzative proporzionate, tra cui HTTPS, autenticazione, controllo degli accessi, permessi per colonna e Row Level Security. Nessun sistema è privo di rischio: eventuali incidenti vengono gestiti secondo la normativa applicabile. Gli utenti devono evitare di pubblicare documenti, targhe o dati personali non necessari nelle descrizioni e nelle fotografie.
11. Cookie e aggiornamenti
Dettagli e preferenze sono disponibili nella Cookie Policy. Le modifiche sostanziali a questa informativa saranno comunicate con mezzi adeguati e la versione aggiornata resterà disponibile in questa pagina.