La presente informativa descrive come vengono trattati i dati personali degli utenti del sito targa24.it(di seguito «Targa24» o «Piattaforma»), ai sensi del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 e s.m.i. («Codice Privacy»).
1. Titolare del trattamento
La Piattaforma è gestita da Comnia S.r.l.s., che agisce in qualità di Titolare del trattamento. Per qualsiasi questione relativa al trattamento dei dati è possibile scrivere a info@targa24.it.
Non è stato nominato un Responsabile della Protezione dei Dati (DPO) in quanto il trattamento non rientra tra i casi di nomina obbligatoria ai sensi dell'art. 37 GDPR. La valutazione sarà ripetuta alla crescita dei volumi di trattamento.
Fase di pre-lancio.Prima del lancio completo della Piattaforma la raccolta di dati è limitata: vengono trattati solo i contatti forniti volontariamente dagli utenti (indirizzo email, ed eventuale indicazione dei modelli di interesse) per manifestare interesse all'accesso anticipato. Le sezioni che seguono descrivono il trattamento a regime, attivo dal lancio completo del servizio.
2. Categorie di interessati e dati raccolti
a) Visitatori / potenziali acquirenti che compilano il form di contatto su un annuncio
- Nome, indirizzo email, numero di telefono, contenuto del messaggio.
- Annuncio di riferimento e dealer associato.
b) Iscritti alla lista d'attesa / alla newsletter
- Indirizzo email; eventuale modello o configurazione di interesse.
c) Dealer e operatori professionali
- Ragione sociale, P. IVA, indirizzo, email, telefono, WhatsApp, logo, biografia, dati di accesso (gestiti da Supabase Auth).
- Dati relativi all'abbonamento (tier, stato, scadenza) e, in fase successiva, dati di pagamento.
d) Dati di navigazione e tecnici (raccolti automaticamente)
- In fase di pre-lancio le statistiche di traffico sono raccolte tramite Vercel Analytics in forma aggregata e anonima, senza cookie e senza identificazione del singolo utente.
- Dal lancio completo, eventi di interazione (pagine visitate, ricerche, filtri applicati, click su annunci, invio form) potranno essere raccolti tramite PostHog (EU Cloud), previo consenso ove richiesto. Dettagli e gestione consensi nella Cookie Policy.
- Log tecnici ed errori applicativi (tramite Sentry).
e) Dati contenuti negli annunci
Le schede veicolo contengono dati tecnici sull'auto e dati di contatto del dealer. Per gli annunci rilevati da fonti terze (es. AutoScout24), vedi par. 5.
3. Finalità del trattamento e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Inoltro della richiesta di contatto al dealer e gestione del lead | Misure precontrattuali su richiesta dell'interessato (art. 6.1.b) |
| Creazione e gestione dell'account dealer/utente | Esecuzione del contratto (art. 6.1.b) |
| Gestione abbonamenti, fatturazione, adempimenti contabili e fiscali | Obbligo legale (art. 6.1.c) |
| Iscrizione alla lista d'attesa / accesso anticipato / newsletter | Consenso dell'interessato (art. 6.1.a) |
| Analisi statistica e misurazione del traffico (analytics) | Legittimo interesse per le statistiche aggregate e anonime senza cookie (art. 6.1.f); consenso per gli analytics di prodotto non riconducibili a soli cookie tecnici (art. 6.1.a) |
| Sicurezza, prevenzione abusi, log tecnici | Legittimo interesse del Titolare (art. 6.1.f) |
| Difesa di un diritto in sede giudiziaria | Legittimo interesse (art. 6.1.f) |
4. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti elettronici, ospitati su infrastruttura cloud, con misure tecniche e organizzative adeguate (controllo accessi per ruolo, isolamento dei permessi tra dealer, cifratura in transito). L'accesso è limitato alle persone autorizzate.
5. Annunci rilevati da fonti terze (AutoScout24)
Una parte degli annunci può essere acquisita automaticamente da portali terzi con indicazione visibile della fonte. Vengono trattati esclusivamente dati tecnici relativi al veicolo e dati di contatto di operatori professionali. Targa24 non pubblica dati personali di venditori privati provenienti da fonti terze.
6. Destinatari dei dati e responsabili del trattamento
I dati possono essere trattati, per conto del Titolare, dai seguenti fornitori nominati Responsabili ex art. 28 GDPR:
| Fornitore | Funzione | Note trasferimento |
|---|---|---|
| Supabase | Database, autenticazione, storage | Regione UE (Francoforte) |
| Vercel | Hosting, distribuzione e statistiche di traffico anonime | USA — garanzie adeguate (SCC) |
| Resend | Invio email transazionali | USA — garanzie adeguate (SCC) |
| Sentry | Monitoraggio errori | USA — garanzie adeguate (SCC) |
| PostHog | Analytics di prodotto ed eventi di interazione | EU Cloud |
| Anthropic | Estrazione automatica dati annuncio (AI) | USA — garanzie adeguate (SCC) |
| Stripe | Pagamenti (dalla Release 1.1) | Da attivare con relativa nomina |
I dati di contatto dei lead sono comunicati al dealer titolare dell'annuncio, che li tratta in qualità di autonomo titolare per dar seguito alla richiesta. I dati possono inoltre essere comunicati a consulenti (commercialista, legale) e alle Autorità ove richiesto per legge. I dati non sono oggetto di diffusione né di vendita a terzi.
7. Trasferimento dei dati extra-UE
Alcuni fornitori hanno sede o infrastruttura negli Stati Uniti. In tali casi il trasferimento avviene sulla base di Clausole Contrattuali Standarddella Commissione UE e/o dell'adesione al EU-U.S. Data Privacy Framework, ove applicabile. Copia delle garanzie è disponibile su richiesta scrivendo a info@targa24.it.
8. Periodo di conservazione
| Dato | Conservazione |
|---|---|
| Lead / richieste di contatto | 24 mesi dall'ultimo contatto |
| Account dealer/utente | Durata del rapporto + termini di prescrizione |
| Dati fiscali e contabili | 10 anni (obbligo di legge) |
| Iscrizione lista d'attesa / newsletter | Fino a revoca del consenso |
| Dati di navigazione / analytics | Vedi Cookie Policy |
9. Diritti dell'interessato
L'utente può esercitare in qualsiasi momento i diritti di cui agli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso (senza pregiudicare la liceità del trattamento già effettuato). Le richieste vanno inviate a info@targa24.it e ricevono riscontro entro un mese.
È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Minori
La Piattaforma è rivolta a un pubblico adulto e non raccoglie consapevolmente dati di minori di 18 anni.
11. Modifiche
Il Titolare può aggiornare la presente informativa. La versione vigente è sempre pubblicata su questa pagina con la relativa data.