Informativa sulla privacy

KONEXAUTO - SARL con capitale sociale di 1.000 € - RCS Évry 935 278 416
konexauto.com · konexauto.fr · konexauto.eu

La presente informativa descrive i dati personali utilizzati da KonexAuto per il funzionamento del negozio online, degli account clienti, degli ordini e dei servizi Google di seguito indicati.

Titolare del trattamento

KONEXAUTO, SARL con capitale sociale di 1.000 €, RCS Évry 935 278 416. Indirizzo di contatto: 158 boulevard Gabriel Péri, 91170 Viry-Châtillon. Per richieste relative ai dati personali: [email protected].

Dati trattati, finalità e durate

Gestione degli ordini, consegna, assistenza post-vendita

• Dati: cognome, nome, indirizzi, e-mail, numero di telefono, dettagli degli ordini, codici di riferimento o numero di telaio (VIN) del veicolo, se forniti

• Base giuridica: esecuzione del contratto

• Periodo di conservazione: durata del rapporto commerciale, poi 5 anni (termine di prescrizione)

Fatturazione e contabilità

• Dati: fatture e dati relativi agli ordini

• Base giuridica: Obbligo di legge

• Periodo di conservazione: 10 anni

Conto cliente

• Dati: credenziali di accesso, cronologia degli ordini

• Base giuridica: Esecuzione del contratto

• Periodo di conservazione: fino alla cancellazione dell'account o per 3 anni di inattività

Newsletter e offerte

• Dati: indirizzo e-mail, nome

• Base giuridica: consenso; interesse legittimo nei confronti dei clienti (offerte di prodotti simili)

• Periodo di conservazione: 3 anni dall’ultimo contatto, oppure fino alla cancellazione dall’iscrizione

Sicurezza e prevenzione delle frodi

• Dati: Indirizzo IP, dati di connessione, dati di pagamento trasmessi dai fornitori di servizi

• Base giuridica: interesse legittimo

• Periodo di conservazione: 1 anno per i log di connessione

Destinatari

I dati sono destinati a KONEXAUTO e, per quanto di loro competenza, trasmessi ai seguenti fornitori di servizi:

• OVH SAS (hosting del sito, in Francia).

• Resend (invio di e-mail transazionali relative all’account cliente e agli ordini).

• COLORISHA, SASU, SIREN 933 267 064 (sviluppo, amministrazione tecnica e manutenzione dell’applicazione web), che agisce in qualità di subappaltatore di KONEXAUTO. Ai fini delle proprie prestazioni, COLORISHA può accedere ai dati personali presenti sul server, nel database, nella posta elettronica e negli ordini, nonché nei sistemi tecnici associati.

• Stripe, PayPal e Klarna (pagamento sicuro, pagamento rateale o differito).

• I corrieri incaricati della consegna.

• Il commercialista di KONEXAUTO.

I fornitori che agiscono in qualità di responsabili del trattamento trattano i dati personali esclusivamente per conto di KONEXAUTO, nell’ambito dei loro incarichi e in conformità alle sue istruzioni documentate. L’accesso da parte di COLORISHA è limitato alle esigenze relative alle sue prestazioni. La titolarità dei diritti sul software non le conferisce alcun diritto di riutilizzare i dati personali per le proprie finalità.

Quando scegli Klarna, il tuo nome, i tuoi dati di contatto e l’importo dell’ordine le vengono trasmessi per l’esame della tua richiesta di pagamento. Klarna agisce quindi come titolare del trattamento distinto, secondo la propria informativa sulla privacy. La newsletter è gestita e inviata direttamente da KONEXAUTO, senza ricorrere a fornitori esterni. I dati non vengono mai venduti.

Trasferimenti al di fuori dell’Unione europea

Alcuni fornitori di servizi (Stripe, PayPal) possono trattare i dati negli Stati Uniti. Tali trasferimenti sono disciplinati dal Data Privacy Framework UE-Stati Uniti o dalle clausole contrattuali tipo della Commissione europea.

L’utilizzo dei servizi di Google e di Resend può comportare anche un trattamento dei dati al di fuori dell’Unione europea, in particolare negli Stati Uniti. Google descrive i propri trattamenti internazionali nelle sue norme sulla privacy. Per l’invio di e-mail transazionali, gli impegni relativi al trattamento e le garanzie di trasferimento di Resend sono descritti nel suo accordo sul trattamento dei dati, che prevede in particolare le clausole contrattuali tipo per i trasferimenti in questione.

Cookie

Il sito utilizza esclusivamente i cookie necessari al suo funzionamento: carrello, accesso all’account, sicurezza e pagamento. Questi cookie sono esenti dal consenso. Non vengono installati cookie di misurazione dell’audience o pubblicitari.

I vostri diritti

Avete il diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei vostri dati. Potete inoltre revocare il vostro consenso in qualsiasi momento e definire le direttive relative al destino dei vostri dati dopo la vostra morte. Per esercitare tali diritti, scrivete a [email protected] o all’indirizzo 158 boulevard Gabriel Péri, 91170 Viry-Châtillon. Riceverete una risposta entro un mese. Ogni newsletter contiene un link per annullare l’iscrizione. Se ritieni che i tuoi diritti non siano stati rispettati, puoi presentare un reclamo alla CNIL (www.cnil.fr).

Sicurezza

KONEXAUTO adotta misure tecniche e organizzative adeguate per proteggere i vostri dati: connessione crittografata (HTTPS), accesso limitato, pagamento affidato a fornitori certificati.

Servizi Google utilizzati da KonexAuto

KonexAuto utilizza i servizi Google per due funzionalità distinte: l’accesso facoltativo a un account cliente e, nell’amministrazione del negozio, il collegamento a Google Business Profile per visualizzare le informazioni e le recensioni dell’attività. Le autorizzazioni vengono richieste nel percorso corrispondente a ciascuna funzionalità.

Accesso a un account cliente con Google

Quando scegli di effettuare l’accesso con Google, KonexAuto riceve il tuo ID account Google, il tuo indirizzo e-mail verificato e il tuo nome. Queste informazioni servono a creare o recuperare il tuo account cliente, ad autenticarti e a compilare i dati identificativi del tuo account. KonexAuto non riceve la tua password Google e non richiede l’accesso ai tuoi messaggi Gmail, ai tuoi file su Google Drive, ai tuoi contatti o alla tua agenda in questa procedura. Google può inoltre includere un URL di una foto pubblica nella risposta del profilo; KonexAuto non lo utilizza né lo conserva nel tuo account cliente.

L’ID Google e l’indirizzo e-mail associato vengono conservati nei dati di accesso dell’account cliente; anche il nome e l’indirizzo e-mail possono essere registrati nella scheda cliente. I token Google di questa procedura non vengono conservati come mezzo di accesso permanente ad altri servizi Google. La navigazione pubblica non richiede l’accesso a Google.

Accesso dell’amministratore a Google Business Profile

Un amministratore autorizzato può accedere a Google Business Profile dall’area di amministrazione di KonexAuto per selezionare la scheda dell’attività da visualizzare. I dati consultati comprendono l’elenco delle schede accessibili, le informazioni della scheda selezionata, il suo nome, il suo indirizzo o le sue coordinate geografiche quando disponibili, il suo link a Google Maps, la sua valutazione media, il numero di recensioni e le recensioni associate.

Una recensione può includere l’ID Google, il nome pubblico dell’autore, l’URL della sua foto pubblica, la valutazione, il commento e la data di aggiornamento. Questi dati consentono di presentare sul sito le informazioni e le recensioni relative al negozio. La connessione al Profilo Aziendale è riservata all’amministrazione: i clienti non devono autorizzare l’accesso alla propria attività per utilizzare il proprio account cliente.

L’integrazione attuale legge le informazioni e le recensioni; non pubblica risposte alle recensioni né modifica o elimina le recensioni su Google. Il token di rinnovo necessario per questa connessione viene conservato in forma crittografata sul server, al fine di consentire un nuovo recupero dei dati dopo l’autorizzazione iniziale.

Conservazione e cancellazione dei dati di Google

Le informazioni di accesso a Google associate al proprio account cliente seguono i tempi di conservazione dell’account definiti nella presente informativa. È possibile richiederne la cancellazione contattando KonexAuto. Eventuali dati relativi agli ordini e alla fatturazione rimangono soggetti alle rispettive finalità e ai relativi tempi di conservazione.

L’elenco temporaneo delle schede accessibili scade dopo dieci minuti. Le copie delle informazioni e delle notifiche relative alla scheda selezionata hanno una validità massima di trenta giorni dal momento del loro recupero. I dati scaduti vengono rimossi dalla visualizzazione ed eliminati durante le operazioni di lettura o sincronizzazione. Una sincronizzazione sostituisce le informazioni e le recensioni conservate; il mancato esito di una richiesta a Google non ne prolunga la data di scadenza.

La disconnessione da Google Business Profile dall’amministrazione cancella il token di rinnovo, la scheda selezionata e le copie attive delle informazioni e delle recensioni nel database dell’applicazione. Questa operazione non elimina né la scheda né le recensioni presenti su Google.

Il periodo massimo di conservazione dei contenuti ricevuti tramite l’API di Google Business Profile è di trenta giorni di calendario a partire dal momento del loro recupero. La loro inclusione in un backup non prolunga tale periodo.

Revocare un'autorizzazione o esercitare i propri diritti

È possibile revocare l’accesso concesso a KonexAuto dalle impostazioni di accesso del proprio account Google. Tale revoca e la cancellazione dell’account KonexAuto sono due operazioni distinte: revocare l’accesso a Google non comporta automaticamente la cancellazione degli ordini o della scheda cliente già registrati da KonexAuto. Per richiedere l’accesso, la rettifica o la cancellazione dei dati in possesso di KonexAuto, scrivere a [email protected] o all’indirizzo 158 boulevard Gabriel Péri, 91170 Viry-Châtillon.

Destinatari e protezione dei dati

I dati di accesso sono accessibili al personale autorizzato di KonexAuto e ai fornitori di servizi tecnici descritti nella presente informativa, esclusivamente per le esigenze legate alle loro mansioni. Le informazioni e le recensioni del negozio selezionate per la pubblicazione sono visibili ai visitatori del sito. Se i dati identificativi dell’account vengono successivamente utilizzati per un ordine, il trattamento di tale ordine segue le finalità e i destinatari descritti nelle sezioni corrispondenti.

Il sito utilizza il protocollo HTTPS, accessi amministrativi limitati e l’archiviazione crittografata del token di rinnovo del Business Profile. Le credenziali segrete e i token Google non vengono trasmessi nelle pagine pubbliche. I dati del database sono ospitati sul server KonexAuto presso OVHcloud in Francia.

Visualizzazione delle immagini e delle mappe di Google

Quando vengono visualizzate le foto pubbliche degli autori o la mappa del negozio, il browser dell’utente può caricare tali risorse dai servizi Google. Google riceve quindi le informazioni tecniche necessarie a tale richiesta, in particolare l’indirizzo IP e le informazioni di connessione del browser. Le mappe e le foto rimangono risorse di Google; a questi servizi si applica l’informativa sulla privacy di Google.

Backup tecnici

I backup tecnici hanno lo scopo di consentire il ripristino del sito a seguito di un guasto, un errore o un incidente di sicurezza. Il periodo di conservazione è di sette giorni consecutivi per i backup giornalieri del server presso OVHcloud e di massimo trenta giorni per le copie indipendenti del database, dei file e della configurazione. L’accesso a tali copie è limitato alle persone autorizzate; le copie indipendenti sono crittografate.

Dopo la cancellazione dei dati nell’applicazione, le copie precedenti possono rimanere nei backup fino alla loro sostituzione o alla loro cancellazione entro i termini sopra indicati. Le norme specifiche applicabili ai contenuti temporanei di Google Business Profile rimangono valide per queste copie.

Utilizzo limitato dei dati di Google

I dati ricevuti da Google vengono utilizzati esclusivamente per le funzionalità descritte. Non vengono né venduti né utilizzati per il targeting pubblicitario o per l’addestramento di modelli di intelligenza artificiale.

L’utilizzo e il trasferimento delle informazioni ricevute tramite le API di Google rispettano la Politica sui dati degli utenti dei servizi API di Google, compresi i requisiti di utilizzo limitato, ove applicabili.

Modifiche

La presente informativa può essere aggiornata. La data di entrata in vigore è indicata all’inizio della pagina.