Informativa sulla privacy
Ultimo aggiornamento: [DATE]
1. Titolare del trattamento
Titolare del trattamento ai sensi dell'Art. 4(7) GDPR: Coceu [ENTITY], [FULL LEGAL ADDRESS], Germania. Email: [email protected]. [If applicable: Data Protection Officer / DPO: [NAME/EMAIL] — a DPO is generally not mandatory for a small team, confirm with counsel.]
2. Dati che trattiamo
- Identità e contatti: nome, indirizzo di fatturazione/spedizione, email, telefono.
- Dati del veicolo: numero di identificazione del veicolo (VIN) e relativi dettagli del veicolo da Lei forniti.
- Dati di ordine e pagamento: cronologia degli ordini, importo, stato IVA, metodo di pagamento. I dati della carta sono trattati direttamente da Stripe; non conserviamo i numeri completi delle carte.
- Dati dei clienti commerciali (B2B): ragione sociale, partita IVA (per la verifica del regime di inversione contabile).
- Dati tecnici: indirizzo IP, tipo di browser, marche temporali, identificativi dei cookie.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Esecuzione del contratto di procacciamento del CoC (compresa la trasmissione di VIN/nome al canale ufficiale del costruttore) | Art. 6(1)(b) GDPR — esecuzione del contratto |
| Elaborazione dei pagamenti | Art. 6(1)(b) GDPR + Art. 6(1)(f) prevenzione delle frodi |
| Fatturazione, conservazione fiscale e commerciale | Art. 6(1)(c) GDPR — obbligo di legge (§147 AO, §257 HGB) |
| Assistenza clienti e comunicazione | Art. 6(1)(b)/(f) GDPR |
| Cookie essenziali / sicurezza del sito | Art. 6(1)(f) GDPR |
| Cookie non essenziali / analisi | Art. 6(1)(a) GDPR — consenso (§25 TDDDG) |
4. Destinatari / terze parti
Condividiamo i dati solo nella misura necessaria per fornire il servizio:
- Costruttore del veicolo / suo canale ufficiale per il CoC — riceve il VIN e i dati richiesti dell'intestatario per emettere il CoC. Ciò è essenziale per il servizio da Lei ordinato.
- Stripe (pagamento) — Stripe Payments Europe, Ltd.
- UPS (consegna fisica del CoC originale) — riceve il nome e l'indirizzo di spedizione.
- Responsabili del trattamento per hosting / email / IT — [PROVIDERS, e.g. hosting provider, email service].
Concludiamo accordi sul trattamento dei dati (Art. 28 GDPR) con tutti i responsabili del trattamento.
5. Trasferimenti internazionali
Qualora un destinatario si trovi al di fuori dell'UE/SEE, i trasferimenti si basano su una decisione di adeguatezza o sulle clausole contrattuali standard dell'UE (Art. 46 GDPR). [SPECIFY any non-EEA processors, e.g. if Stripe/hosting routes data to the US, note SCCs / EU-US Data Privacy Framework.]
6. Conservazione
- Dati contrattuali/di ordine: conservati per i periodi di conservazione commerciale e fiscale previsti dalla legge (fino a 10 anni, §147 AO, §257 HGB).
- Dati VIN/veicolo: cancellati quando non sono più necessari per il contratto e non sussiste alcun obbligo di conservazione.
- Dati basati sul consenso: fino alla revoca del consenso.
7. I Suoi diritti (Art. 15–21 GDPR)
Lei ha il diritto di accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opposizione. Qualora il trattamento sia basato sul consenso, Lei può revocarlo in qualsiasi momento con effetto per il futuro. Contatto: [email protected].
Lei ha inoltre il diritto di proporre reclamo a un'autorità di controllo, ad esempio il Garante di Berlino per la protezione dei dati e la libertà di informazione (Berliner Beauftragte für Datenschutz und Informationsfreiheit).
8. Obbligo di conferimento
Il conferimento dei dati di identità, indirizzo, pagamento e VIN è necessario per concludere ed eseguire il contratto. Senza tali dati non possiamo procurare il Suo CoC.
9. Processo decisionale automatizzato
Non utilizziamo processi decisionali automatizzati né profilazione ai sensi dell'Art. 22 GDPR.
10. Cookie
Per i dettagli e la gestione del consenso, consultare la nostra Informativa sui cookie [LINK].