Informativa sulla protezione dei dati e sulla privacy

2. Ambito e applicazione

• Creare un account o acquistare crediti;
• Caricare immagini o altri contenuti sulla piattaforma CarBG;
• interagire con i nostri siti web, applicazioni o comunicazioni di marketing; oppure
• Partecipare ai nostri programmi di affiliazione o di referral.

3. Dati raccolti

• Raccogliamo dati relativi all'account e all'identità, come nome, e-mail, password, numero di telefono, nome della società e paese. Queste informazioni sono necessarie per creare e gestire gli account utente, fornire l'autenticazione e offrire assistenza ai clienti.
• Per quanto riguarda i dati di pagamento e di fatturazione, raccogliamo dettagli come il metodo di pagamento (tipo di carta di credito, ultime quattro cifre e scadenza), l'indirizzo di fatturazione e gli identificatori rilevanti ai fini fiscali. I numeri completi delle carte di pagamento non vengono memorizzati direttamente, poiché ci affidiamo a processori di pagamento di terze parti. Questi dati ci consentono di elaborare le transazioni, consegnare i crediti e rispettare gli obblighi contabili.
• Quando utilizzate i nostri servizi, potete caricare immagini e altri contenuti dell'utente, tra cui fotografie di veicoli, metadati associati e tag o descrizioni opzionali. Queste immagini vengono elaborate per fornire servizi di rimozione dello sfondo e di miglioramento dell'immagine. Possiamo memorizzare temporaneamente le immagini elaborate per generare risultati e migliorare le prestazioni, ma vengono eliminate dopo un periodo di conservazione limitato.
• Inoltre, registriamo dati tecnici e di utilizzo come indirizzi IP, tipi di browser, identificatori di dispositivi, sistemi operativi, tempi di accesso, pagine visualizzate, dati clickstream, dettagli di sessione e file di log. Queste informazioni vengono utilizzate per il funzionamento del servizio, il monitoraggio della sicurezza, l'esecuzione di analisi e l'ottimizzazione delle prestazioni.
• Attraverso i cookie e le tecnologie di tracciamento, tra cui cookie, pixel e strumenti simili, raccogliamo dati sulle vostre interazioni con il nostro sito web. Ciò include le preferenze e il comportamento di navigazione. La nostra politica sui cookie fornisce ulteriori dettagli sui tipi di cookie e su come è possibile gestirli. Lo scopo di questi dati è quello di ricordare le vostre preferenze, analizzare il traffico del sito e fornire pubblicità pertinenti, ma solo con il vostro consenso.
• Conserviamo i registri delle preferenze di marketing e comunicazione, comprese le scelte di opt-in o opt-out, le risposte ai sondaggi e le conversazioni con il nostro team di assistenza clienti. Questi dati ci consentono di gestire le iscrizioni alla newsletter, i messaggi promozionali e le richieste di feedback.
• Per coloro che partecipano al nostro programma di affiliazione, raccogliamo dati quali il vostro ID affiliato, le prestazioni dei link di riferimento (clic e conversioni), i conteggi delle commissioni e i dettagli dei pagamenti. Questo ci permette di tracciare i referral, calcolare le commissioni e fornire cruscotti di performance.
• Non raccogliamo intenzionalmente dati personali sensibili (ad esempio, razza, religione o salute) e chiediamo agli utenti di evitare di caricare tali informazioni.
• Infine, conserviamo dati legali e di conformità. Questi dati possono includere le registrazioni dei consensi degli utenti, le richieste degli interessati, le accettazioni dei contratti (ad esempio, tramite accordi clickwrap) e le comunicazioni relative a richieste o controversie legali. Questi dati sono necessari per adempiere agli obblighi di legge, gestire le richieste di diritti degli utenti e mantenere la responsabilità.

4. Finalità e basi giuridiche del trattamento

• Utilizziamo i dati personali principalmente per la fornitura di servizi e l'adempimento di contratti. Ciò include attività quali la creazione di account utente, l'elaborazione di ordini, la consegna di crediti, l'elaborazione di immagini caricate e l'assistenza ai clienti. La base giuridica di queste attività è l'esecuzione del contratto con l'utente.
• Un altro scopo è il miglioramento e lo sviluppo dei nostri prodotti. Possiamo analizzare modelli di utilizzo aggregati, testare nuove funzionalità, migliorare gli algoritmi di intelligenza artificiale (solo quando si utilizzano dati anonimizzati) e condurre sondaggi per comprendere meglio le esigenze degli utenti. La base giuridica è il nostro legittimo interesse a migliorare i servizi, unito al consenso dell'utente laddove richiesto, ad esempio quando si partecipa a sondaggi facoltativi o quando si addestrano modelli su immagini personali.
• Trattiamo i dati anche per le comunicazioni di marketing, che comprendono l'invio di aggiornamenti su nuove funzionalità, promozioni e opportunità di affiliazione. Queste attività avvengono solo se l'utente ha fornito un consenso esplicito, come ad esempio l'adesione alle e-mail di marketing o ai messaggi WhatsApp.
• Inoltre, siamo tenuti a utilizzare alcuni dati per garantire la conformità alle leggi. Ciò comporta la tenuta di registri a fini fiscali, contabili e di tutela dei consumatori, nonché la risposta a richieste legittime da parte delle autorità pubbliche. La base giuridica è il rispetto dei nostri obblighi legali.
• Infine, ci affidiamo ai dati per mantenere la sicurezza e prevenire le frodi. Ciò include il monitoraggio dei registri di accesso, l'individuazione di usi impropri della piattaforma e l'applicazione dei nostri Termini e condizioni. La base giuridica di queste attività è il nostro legittimo interesse a proteggere i nostri sistemi e i nostri utenti, nonché il rispetto degli obblighi legali applicabili.

5. Come condividiamo i dati

• Processori di pagamento e istituti finanziari, per gestire le transazioni in modo sicuro.
• Fornitori di cloud hosting, per archiviare i dati e gestire i server a livello globale. Questi fornitori possono trattare i dati in paesi diversi da quello in cui vi trovate; per i trasferimenti transfrontalieri ci affidiamo a clausole contrattuali standard o a garanzie equivalenti.
• Fornitori di servizi e appaltatori, come il software di assistenza clienti, i fornitori di analisi, i fornitori di servizi e-mail e i partner dell'infrastruttura AI. Chiediamo loro di trattare i dati solo su nostre istruzioni e in base ad accordi di riservatezza.
• Affiliati e partner di marketing, solo per attribuire i referral e calcolare le commissioni; non condividiamo i dati di contatto dei clienti per il marketing non correlato senza consenso.
• Autorità legali o governative, se richiesto per ottemperare alle leggi o per proteggere i nostri diritti o la sicurezza di altri.
• Trasferimenti d'affari, in caso di vendita o trasferimento di parte della nostra attività, i dati dei clienti possono essere inclusi nella transazione con le opportune garanzie.

6. Data Retention

• Immagini e risultati elaborati vengono memorizzati per un massimo di 90 giorni per consentire il download e la revisione della qualità; successivamente vengono eliminati automaticamente, a meno che la conservazione non sia necessaria per il debug o con il consenso esplicito dell'utente.
• Dati del conto viene conservato per tutta la durata dell'account. Se un account viene cancellato, cancelleremo o renderemo anonimi i dati entro 90 giorni, tranne nel caso in cui ciò sia necessario per scopi di fatturazione o legali.
• Registri delle transazioni e della fatturazione sono conservati per almeno sette anni (o più a lungo se richiesto dalle leggi fiscali).
• Registri e dati tecnici vengono memorizzati per un massimo di 12 mesi per motivi di sicurezza, analisi e audit trail.
• Preferenze di marketing vengono conservati fino a quando l'utente non si ritira o fino a quando non smettiamo di inviare comunicazioni.
• Registri del programma di affiliazione sono conservati per la durata dell'accordo di affiliazione e come richiesto dalle leggi contabili.

7. Cookie e tecnologie di tracciamento

• Cosa sono i cookie (piccoli file di testo memorizzati sul vostro dispositivo);
• I tipi di cookie che utilizziamo (essenziali, funzionali, analitici, pubblicitari);
• Come e perché li utilizziamo (ad esempio, per ricordare i dati di accesso, per misurare le prestazioni del sito web); e
• Come gli utenti possono rifiutare o modificare le impostazioni dei cookie.

9. Misure di sicurezza

• Crittografia dei dati a riposo e in transito.
• Controllo dell'accesso basato sui ruoli e autenticazione a due fattori per gli account amministrativi.
• Audit di sicurezza regolari, test di penetrazione e scansioni di vulnerabilità.
• Pratiche di sviluppo software sicuro.
• Formazione dei dipendenti sugli obblighi di protezione dei dati
• Procedure di risposta agli incidenti e di notifica delle violazioni dei dati (cfr. sezione 2.8).

10. Diritti e scelte

• Diritto di accesso - È possibile richiedere una copia dei propri dati personali e informazioni sul loro trattamento.
• Diritto di rettifica - È possibile richiedere la rettifica di dati personali inesatti o incompleti.
• Diritto alla cancellazione ("diritto all'oblio") - È possibile richiedere la cancellazione dei propri dati personali in determinate circostanze.
• Diritto di restrizione - Potete richiedere che venga limitata l'elaborazione dei vostri dati in situazioni specifiche.
• Diritto alla portabilità dei dati - Potete richiedere di ricevere i vostri dati personali in un formato strutturato, comunemente utilizzato e leggibile da una macchina o di trasferirli a un altro responsabile del trattamento.
• Diritto di opposizione - Potete opporvi al trattamento basato su interessi legittimi o sul marketing diretto.
• Diritto di revocare il consenso - Se il trattamento è basato sul consenso, è possibile revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.