1. Titolare del trattamento
Il titolare del trattamento è CARINDEX AG, Arnold Baumgartner-Str. 9, CH-2540 Grenchen. Per domande e richieste relative alla protezione dei dati può contattarci all'indirizzo support@carindex.ch (oggetto «Protezione dei dati») o per posta all'indirizzo indicato.
2. Principi e basi giuridiche
Trattiamo soltanto i dati personali necessari per il rispettivo scopo e soltanto per il tempo richiesto da tale scopo o da un obbligo legale di conservazione. Non vendiamo dati personali e non utilizziamo reti pubblicitarie, servizi di tracciamento di terzi o profilazione.
Nella misura in cui il RGPD è applicabile, fondiamo il trattamento sulle seguenti basi giuridiche: l'esecuzione di un contratto o di misure precontrattuali (art. 6 par. 1 lett. b RGPD) per account, annunci, pagamenti e richieste; l'adempimento di obblighi legali (lett. c) per la conservazione delle fatture; i nostri interessi legittimi (lett. f) a un esercizio sicuro e stabile e alla prevenzione degli abusi; il Suo consenso (lett. a) per la newsletter. Secondo il diritto svizzero, il trattamento è lecito se i principi della LPD sono rispettati; raccogliamo il Suo consenso laddove la legge lo richiede.
3. Consultazione della piattaforma
A ogni accesso i nostri server trattano dati tecnici di accesso: indirizzo IP, data e ora, indirizzo consultato, referrer, informazioni sul browser e sul sistema operativo nonché lo stato della risposta. Questi dati vengono salvati in registri di accesso e servono alla sicurezza, all'analisi degli errori e alla prevenzione degli abusi. Non vengono combinati con altri dati per identificarLa e vengono cancellati dopo breve tempo.
Per proteggerci dagli abusi limitiamo il numero di richieste per indirizzo IP (ad esempio al login, per le richieste di contatto e per la consultazione dei dati di contatto). Gli indirizzi IP conteggiati a tale scopo vengono conservati in una memoria temporanea per un massimo di dieci minuti e poi cancellati automaticamente.
Se durante l'utilizzo della piattaforma si verifica un errore tecnico, nel Suo browser o sui nostri server, registriamo un rapporto di errore: messaggio di errore e sequenza tecnica, pagina o funzione interessata, informazioni sul browser e sul sistema operativo, ora e un identificativo tecnico dell'evento. Questi rapporti non contengono indirizzi IP, cookie, nomi, indirizzi e-mail o dati inseriti nei moduli e servono esclusivamente alla stabilità della piattaforma e all'analisi degli errori. Vengono trattati per nostro conto da Functional Software, Inc. (Sentry) in centri dati situati nell'UE (punti 12 e 13) e cancellati dopo 90 giorni.
La piattaforma non utilizza servizi di analisi di terzi (come Google Analytics), cookie pubblicitari o plug-in di social media. Rileviamo statistiche di utilizzo soltanto in forma anonima (punto 9).
4. Registrazione e account utente
Per un account utente abbiamo bisogno del Suo nome, del Suo indirizzo e-mail e di una password. Al momento della registrazione inviamo a questo indirizzo un link di conferma valido 24 ore; l'account viene attivato soltanto dopo la Sua conferma esplicita. Allo stesso indirizzo inviamo fatture, notifiche e, su Sua richiesta, un link per reimpostare la password. I dati di accesso sono gestiti dal nostro servizio di identità (Zitadel), che gestiamo sulla nostra infrastruttura in Svizzera; le password vi sono salvate esclusivamente in forma di hash. Il servizio di identità registra le operazioni di login per la sicurezza del Suo account.
Dopo il login salviamo una sessione con data e ora, indirizzo IP e identificativo del browser e impostiamo il cookie di sessione (punto 10). La sessione termina dopo sette giorni senza rinnovo o con il logout.
Nell'account può modificare il Suo indirizzo e-mail e la Sua password, gestire preferiti e ricerche salvate, registrare e rimuovere il Suo mezzo di pagamento ed eliminare il Suo account. Il ruolo del Suo account (account privato, concessionario, amministrazione) è assegnato da CARINDEX; un ruolo di concessionario viene concesso soltanto sulla base di un accordo con noi.
5. Pubblicazione di annunci e contatto con i venditori
Quando pubblica un annuncio, trattiamo le indicazioni sul veicolo, il prezzo, la descrizione, le foto nonché il codice postale e la località del luogo. Dal codice postale ricaviamo, mediante un elenco locale dei codici postali svizzeri, la località e coordinate approssimative, affinché l'annuncio venga trovato nella ricerca per raggio; non viene interrogato alcun servizio geografico esterno.
Le foto vengono ridotte al momento del caricamento e private dei metadati (in particolare dei dati EXIF quali coordinate GPS, modello della fotocamera e ora dello scatto). Sono conservate in uno spazio di archiviazione oggetti privato in Svizzera e distribuite esclusivamente tramite i nostri server.
Gli annunci pubblicati sono pubblici e vengono indicizzati dai motori di ricerca. Sono visibili le indicazioni sul veicolo, le foto, il prezzo, il codice postale e la località nonché il tipo di venditore (venditore privato o concessionario). Negli annunci privati il Suo nome non viene mostrato. L'indirizzo e-mail del Suo account non viene pubblicato né comunicato agli interessati. «E-mail al venditore» apre un modulo di contatto CARINDEX. Se registrato, il Suo numero di telefono viene mostrato soltanto dopo un clic su «Chiama»; non è contenuto nel codice sorgente della pagina e il numero di consultazioni per indirizzo IP è limitato per rendere più difficile la raccolta automatizzata.
Inoltriamo via e-mail i messaggi inviati tramite il modulo di contatto del venditore insieme ai recapiti inseriti dall'interessato. L'indirizzo e-mail dell'interessato funge da indirizzo di risposta e, su richiesta, la persona riceve una copia. Conserviamo la richiesta come le altre richieste di contatto. Le telefonate avvengono invece direttamente; non ne conserviamo il contenuto.
Per i concessionari vengono pubblicati anche la ragione sociale, l'indirizzo e, se disponibile, il sito web del profilo del concessionario. Importiamo i parchi veicoli dei concessionari su loro incarico da una fonte indicata dal concessionario (feed di inventario o profilo del concessionario su un'altra piattaforma).
Gli annunci disattivati restano salvati nel Suo account finché non li elimina. Ai fini della fatturazione teniamo per ogni annuncio i periodi in cui è stato pubblicato (punto 6).
6. Pagamenti (venditori privati)
I venditori privati registrano TWINT come mezzo di pagamento prima del primo annuncio. La registrazione e tutti gli addebiti sono gestiti dal nostro fornitore di servizi di pagamento Datatrans AG, Zurigo. A tale scopo La reindirizziamo alla pagina di pagamento di Datatrans (pay.datatrans.com) e trasmettiamo un riferimento al Suo account, l'importo (CHF 0.– al momento della registrazione) e la valuta. La conferma nell'app TWINT avviene presso TWINT AG, Zurigo. Non riceviamo né i Suoi dati di accesso TWINT né il numero di telefono registrato presso TWINT.
Datatrans ci trasmette un riferimento al mezzo di pagamento registrato (alias) e un identificativo mascherato da visualizzare nell'account. Con questo riferimento avviamo gli addebiti mensili e la fattura di chiusura (cfr. CGC, punto 5). Per ogni fattura salviamo il periodo di fatturazione, gli annunci con i relativi giorni attivi, l'importo, lo stato dell'addebito e il riferimento della transazione di Datatrans. Le inviamo la fattura via e-mail.
Conserviamo le fatture e i giustificativi di pagamento per dieci anni ai sensi dell'art. 958f CO, anche dopo l'eliminazione del Suo account; il riferimento al mezzo di pagamento viene rimosso con l'eliminazione dell'account. Al trattamento dei dati da parte di Datatrans e TWINT si applicano le rispettive dichiarazioni sulla protezione dei dati (datatrans.ch, twint.ch).
7. Modulo di contatto, segnalazioni di annunci e newsletter
Tramite il modulo di contatto ci trasmette il Suo nome, il Suo indirizzo e-mail, facoltativamente il Suo numero di telefono, il Suo messaggio ed eventualmente il numero dell'annuncio interessato. Salviamo la richiesta nella nostra banca dati e la inoltriamo via e-mail al nostro team di assistenza per l'elaborazione. Conserviamo le richieste per il tempo necessario alla loro elaborazione e alla prova del loro disbrigo.
Se scrive a un venditore tramite il modulo di contatto di un annuncio o di un profilo di concessionario, inoltriamo il Suo messaggio a tale venditore via e-mail, insieme al Suo indirizzo e-mail e, se indicati, al Suo nome e numero di telefono, affinché possa risponderLe. Il Suo indirizzo e-mail funge da indirizzo di risposta. Su richiesta Le inviamo una copia al Suo indirizzo. L'indirizzo e-mail del venditore non Le viene comunicato né mostrato in alcun momento. Conserviamo la richiesta come le altre richieste di contatto. Per prevenire invii abusivi verifichiamo la trasmissione con Cloudflare Turnstile (cifra 12).
Per la newsletter salviamo il Suo indirizzo e-mail normalizzato, la lingua scelta e lo stato dell'iscrizione. Le inviamo innanzitutto un link di conferma; riceverà la newsletter soltanto dopo la Sua conferma esplicita. Può annullare l'iscrizione in qualsiasi momento tramite il link presente in ogni newsletter, la disiscrizione con un clic supportata oppure scrivendo a support@carindex.ch. Il modulo di contatto CARINDEX, il modulo di contatto del venditore e l'iscrizione alla newsletter vengono verificati con Cloudflare Turnstile per prevenire abusi.
8. Preferiti, confronto e ricerche salvate
Senza account, il Suo browser salva localmente sul Suo dispositivo i preferiti, la lista di confronto e i veicoli visualizzati di recente (punto 10); questi dati non ci vengono trasmessi. Con un account salviamo i Suoi preferiti nel Suo account; al login, i preferiti salvati localmente possono essere trasferiti nell'account.
Salviamo le ricerche salvate con nome, criteri di ricerca e frequenza scelta nel Suo account. Le notifiche di nuovi risultati vengono inviate esclusivamente all'indirizzo e-mail del Suo account; può modificare la frequenza ed eliminare le ricerche salvate in qualsiasi momento.
Per la ricerca a testo libero (il campo «Trova veicolo» nella pagina iniziale e nella ricerca dei veicoli) trasmettiamo il testo inserito a OpenAI, LLC, San Francisco, Stati Uniti, dove un modello linguistico ne ricava filtri di ricerca (ad esempio marca, modello, prezzo o equipaggiamento). Viene trasmesso esclusivamente il testo della ricerca – nessun dato dell'account, nessun indirizzo IP e nessun cookie. La preghiamo di non inserire dati personali nel testo di ricerca. OpenAI non utilizza queste richieste per addestrare i propri modelli e le cancella al più tardi dopo 30 giorni. Se la deduzione non riesce, il testo viene utilizzato come semplice ricerca per parole chiave.
9. Statistiche di utilizzo anonime
Per migliorare la ricerca contiamo quali marche vengono cliccate nella pagina iniziale e quali criteri e suggerimenti di ricerca vengono utilizzati. Questi conteggi non contengono indirizzi IP, cookie, identificativi di account, testi liberi o codici postali; non consentono di risalire a singole persone e vengono analizzati soltanto in forma aggregata (ad esempio per «Altri hanno cercato»).
11. Contenuti esterni e link
Nella pagina iniziale mostriamo articoli di AUTOMOBIL REVUE o di REVUE AUTOMOBILE. Recuperiamo gli articoli lato server; le relative immagini di anteprima vengono però caricate dal Suo browser direttamente dal servizio immagini di AUTOMOBIL REVUE, distribuito tramite una rete di distribuzione dei contenuti di Amazon Web Services. In tal caso il Suo indirizzo IP viene trasmesso a questo servizio; non si può escludere una trasmissione verso Paesi al di fuori della Svizzera e dell'UE. Non vengono trasmessi altri dati.
Le foto dei veicoli e i loghi dei concessionari sono forniti dal nostro archivio tramite il nostro sito. La loro visualizzazione non comporta connessioni ai server di immagini del precedente sistema CARINDEX.
I link a siti web esterni (ad esempio ai siti web dei concessionari, a automobilrevue.ch o alla ricerca cartografica map.geo.admin.ch) vengono aperti consapevolmente da Lei; i rispettivi gestori sono responsabili del trattamento dei dati su tali siti.
12. Responsabili del trattamento e altri destinatari
Gestiamo la piattaforma, la banca dati, il servizio di identità, la memoria cache, l'archiviazione oggetti per le foto e i backup su un'infrastruttura situata in Svizzera. Le seguenti imprese trattano dati personali su nostro incarico o li ricevono per l'esecuzione del contratto:
| Destinatario | Sede | Scopo |
|---|---|---|
| Infomaniak Network SA | Ginevra, Svizzera | Hosting dei server, della banca dati, dell'archiviazione oggetti e dei backup (centri di calcolo in Svizzera) |
| Datatrans AG | Zurigo, Svizzera | Fornitore di servizi di pagamento: registrazione del mezzo di pagamento e addebiti |
| TWINT AG | Zurigo, Svizzera | Mezzo di pagamento TWINT (conferma nell'app TWINT) |
| Resend, Inc. | USA (centro dati nell'UE) | Invio di e-mail transazionali: richieste tramite il modulo di contatto, reimpostazione della password, fatture, notifiche delle ricerche salvate e newsletter |
| Functional Software, Inc. (Sentry) | San Francisco, Stati Uniti (centro dati nell'UE) | Raccolta e analisi dei rapporti di errore tecnici (punto 3) |
| Cloudflare, Inc. | San Francisco, Stati Uniti | Protezione dei moduli dagli abusi (Turnstile): verifica che la trasmissione provenga da una persona (cifra 7) |
| OpenAI, LLC | San Francisco, Stati Uniti | Conversione delle ricerche a testo libero in filtri di ricerca (punto 8) |
Con i responsabili del trattamento concludiamo contratti che li obbligano alla riservatezza, alla sicurezza dei dati e a trattare i dati soltanto secondo le nostre istruzioni. Per il resto comunichiamo dati personali soltanto se ha acconsentito, se vi siamo tenuti per legge (ad esempio nei confronti di autorità o tribunali) o se è necessario per far valere le nostre pretese.
Otteniamo i dati di base dei veicoli (marche, modelli, dati tecnici) da auto-i-dat ag; in tale contesto non vengono trasmessi dati personali.
13. Comunicazione all'estero
Conserviamo i Suoi dati personali in Svizzera. Una comunicazione all'estero avviene soltanto nei casi descritti ai punti 8, 11 e 12: al caricamento di immagini esterne da parte del Suo browser, all'invio di e-mail tramite Resend, Inc., alla trasmissione di rapporti di errore tecnici a Functional Software, Inc. (Sentry) all'analisi delle ricerche a testo libero da parte di OpenAI, LLC nonché alla verifica antiabuso dei moduli da parte di Cloudflare, Inc. Resend e Sentry trattano questi dati in centri dati situati nell'UE; gli Stati membri dell'UE garantiscono un livello di protezione dei dati adeguato secondo la decisione del Consiglio federale. OpenAI tratta il testo della ricerca negli Stati Uniti; Cloudflare tratta i dati tecnici della verifica dei moduli nella sua rete mondiale. Per le trasmissioni verso gli Stati Uniti e verso altri Paesi privi di una protezione adeguata dei dati ci basiamo sulle eccezioni legali o su garanzie adeguate, in particolare sulle clausole contrattuali tipo approvate dalla Commissione europea e riconosciute dall'IFPDT.
Per le persone nell'UE e nel SEE: la Svizzera beneficia di una decisione di adeguatezza della Commissione europea.
14. Conservazione
- Dati dell'account (nome, indirizzo e-mail, dati di accesso, ruolo): fino all'eliminazione dell'account.
- Sessioni: sette giorni dall'ultimo rinnovo o fino al logout.
- Annunci: fino alla loro eliminazione da parte Sua o insieme al Suo account; i periodi di pubblicazione, fino alla loro fatturazione.
- Fatture e giustificativi di pagamento: dieci anni (art. 958f CO).
- Richieste di contatto: per il tempo necessario alla loro elaborazione e alla prova del loro disbrigo.
- Registri di accesso e indirizzi IP della prevenzione degli abusi: breve tempo (punto 3).
- Rapporti di errore tecnici: 90 giorni (punto 3).
- Backup: vengono sovrascritti a rotazione; i dati cancellati scompaiono con il ciclo di backup.
- Statistiche di utilizzo anonime: senza riferimento a persone, a tempo indeterminato.
Con l'eliminazione del Suo account, i Suoi annunci vengono disattivati, le sessioni, i preferiti, le ricerche salvate e il riferimento al mezzo di pagamento vengono cancellati e i giorni di annuncio maturati fino a quel momento vengono fatturati. I dati degli annunci e le fatture restano conservati senza collegamento al Suo nome, nella misura in cui la fatturazione e l'obbligo legale di conservazione lo richiedono.
15. Sicurezza dei dati
La connessione alla piattaforma è cifrata con TLS. Le password vengono salvate soltanto in forma di hash, l'archiviazione oggetti delle foto non è accessibile pubblicamente, l'accesso ai server e alle banche dati è riservato alle persone autorizzate e la piattaforma applica una rigorosa Content Security Policy nonché limitazioni di accesso contro gli abusi automatizzati. Backup regolari proteggono dalla perdita di dati. Quando imposta una password verifichiamo inoltre se compare in violazioni di dati note: a tal fine trasmettiamo i primi cinque caratteri di un valore hash al servizio «Have I Been Pwned» (Superlative Enterprises Pty Ltd, Australia); la password stessa e i dati del Suo account non lasciano i nostri sistemi.
16. I Suoi diritti
Ha il diritto di chiedere informazioni sul trattamento dei Suoi dati personali, di far rettificare dati inesatti, di chiedere la cancellazione o la limitazione del trattamento, di opporsi a un trattamento, di revocare in qualsiasi momento un consenso prestato e di chiedere la consegna dei dati che ci ha fornito in un formato elettronico corrente (portabilità). Può esercitare direttamente molti di questi diritti nella sezione «Account»: modificare i Suoi dati, eliminare ricerche salvate e preferiti, rimuovere il mezzo di pagamento ed eliminare l'account.
Per ogni altra richiesta si rivolga a support@carindex.ch. Per verificare la Sua identità possiamo richiedere un documento giustificativo. Di norma rispondiamo entro 30 giorni. Sono fatte salve le eccezioni legali, in particolare gli obblighi di conservazione e i diritti di terzi.
Può rivolgersi in qualsiasi momento all'autorità di vigilanza competente. In Svizzera si tratta dell'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, CH-3003 Berna. Le persone nell'UE o nel SEE possono rivolgersi all'autorità di vigilanza del loro luogo di residenza.
17. Modifiche
Possiamo adeguare la presente dichiarazione sulla protezione dei dati se la piattaforma o i requisiti legali cambiano. Fa fede la versione pubblicata sulla piattaforma; la data della versione in vigore è indicata in alto.